Hola search virus !

Résolu
kirikou93 -  
Bonjour à toutes et à tous,

J'ai un problème avec Hola Search et d'après ce que j'ai pu lire il fallait faire un nouveau poste,donc je me permet de poster une nouvelle question.

Je vous raconte en détail : mon petit frère à téléchargé un logiciel et en le téléchargent il a aussi "installé" HOLA SEARCH. J'ai lu qu'il fallait faire un scan avec AdwCleaner ( d'Xplode ) le problème c'est que la page me parait très suspecte quand je clique dessus donc je ne peut malheureusement pas faire ce scan pour le joindre à ma question!!

Quand je vais dans le panneau de Configuration (ajout/suppr. de programmes) je vois "HOLA CHROME TOOLBAR" et "HOLASEARCH TOOLBAR" serait-il possible que je m'en débarrasse en les supprimant ou est-ce-que je ne vais pas aggraver la situation??

Il y a quelque temps de ça (1 ans environ) j'ai eu un souci avec eksplorasi (brontok) heraultais34600 m'a extrêmement bien aider à m'en débarrasser en utilisant différents logiciels voir ma question : Message d'erreur C:\WINDOWS\eksplorasi.exe [Résolu] de
kirikou93.
Si je vous parle de cette question c'est parce-que heraultais34600 m'a fait installer une console de récupération via ComboFix (de sUBs) et je ne voudrais pas gâcher le travail qu'il a fait en essayant moi même de résoudre ce problème!!

Sinon, si vous avez un peu de temps à tuer (ironie!!) vous pouvez aussi lire toutes les procédures que j'ai fait pour me débarrasser du Brontok.

Désolé pour la tartine que j'ai écrite !

Je remercie d'avance toutes les âmes généreuses qui pourront m'apporter de l'aide.

42 réponses

Résumé de la discussion

Hola Search s'est installé à partir d'un logiciel téléchargé, et la discussion porte sur les risques potentiels, la désinstallation et la prudence lors de l'utilisation d'outils comme AdwCleaner. Des conseils préconisent de supprimer les barres d'outils via le panneau de configuration et de privilégier des outils officiels, tout en restant prudent sur les liens téléchargés et s'appuyant sur des procédures officielles. En cas de blocage, des réponses évoquent des difficultés d'exécution liées à des droits administrateur sur PC professionnels et mentionnent des rapports techniques comme preuves, sans consensus sur une procédure. D'autres échanges notent que les rapports partagés via des services externes nécessitent de vérifier l'authenticité des fichiers et préfèrent exploiter des outils reconnus directement sur les sites des éditeurs.

Bobot (l’IA à votre service)
  1. H.A.W.X
    Bonjour,

    Ton WMI est réglé ;)

    ++
    1. kirikou93 Auteur
      Bonjour H.A.W.X,

      C'est une bonne nouvelle alors!! Le PC débarrassé de tout :)

      Je vais donc pouvoir mettre ce topic en [résolu]

      Merci encore à g3n-h@ckm@n de m'avoir aidé et a toi H.A.W.X de m'avoir répondu :)
  2. g3n-h@ckm@n
    le WMI sert à recuperer des informations sur le systeme mais je ne pense pas qu'il etait la cause de ca, je n'en suis pas sur je veux pas te dire de bêtises lol ^^
    1. kirikou93 Auteur
      Bonjour g3n-h@ckm@n,

      Apparemment d'après ce que j'ai lu tu ne seras plus présent pendant 30 jours sur CCM! J'attendrai ton retour pour voir si il y a d'autres choses à faire concernant le WMI . A moins qu'une autre personne aussi sympathique veuille bien prendre le relai, sinon j'attendrai 30 jours c'est pas grave.
      Bon courage quand même à toi et j'espère à très vite!! ;)

      Bonne journée
  3. kirikou93 Auteur
    Pas de soucis notable, serai-je débarrassé entièrement de Hola Search ??

    Par-contre je viens d'y penser je fait au moins 1/mois un scan avec Malwarebytes et Avast; un jour j'ai effectué un scan avec Malwarebytes et il n'a rien détecté à la suite de ça j'en ai fait un avec Avast le soucis c'est qu'il m'a détecté des trucs mais je ne pouvais ni les mettre en quarantaine ni les supprimer.
    J'ai voulu le montrer à un de mes frères mais quand j'ai voulu ré-ouvrir Avast il m'a indiqué si je me souvient bien : l'horloge du PC n'était pas bonne (mieux formulé que ça!!) mon frère m'a dit qu'il fallait que je me ré-enregistre alors que la version était bonne jusqu'au 09/09/2013 si mes souvenirs sont bons!
    Maintenant que je me suis ré-enregistré ça ne me le fait plus!
    Est-ce-que cela peut avoir eu une incidence sur WMI qui c'est prit un coup derrière les oreilles?

    Désolé de la tartine, il ce fait tard je sais que tout le monde a une vie :) je ne te demande pas de me répondre dans l'immédiat. Je reviendrais demain matin sur le forum.

    Merci encore une fois pour ton aide :)
    1. g3n-h@ckm@n
      c'est normaltu mets n'importe quel exe renommé en winlogon il dit que c'est un virus du fait qu'un fichier avec un nom comme ca n'a rien à faire sur le bureau ^^

      ok des soucis persistent ?
      3. kirikou93 Auteur
        Ok je l'ai déjà, je te fais un examen complet alors.
        1. g3n-h@ckm@n
          mets-le à jour avant
        2. kirikou93 Auteur
          Comme d'habitude. (c'est un compliment !)
          Par contre ça dura entre 1h30 voir 2h normalement!
          Je te posterais le lien dès qu'il aura fini.
      4. g3n-h@ckm@n
        fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        ▶ Télécharge ici :

        Malwarebytes

        ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        relance malwarebytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        ▶ Lance Malwarebyte's .

        Fais un examen dit "Complet" .

        ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        ▶ à la fin tu cliques sur "résultat" .
        ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

        ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

        1. g3n-h@ckm@n
          ah ouais non double clique alors j'avais zappé le XP
          1. kirikou93 Auteur
            C'est un XP édition familiale
            Version 2002
            Service pack 3
            Pour être plus précise.

            Je voudrait savoir si le fait de mal faire cette manip' pourrait me faire "disparaître" ou supprimer peut importe, des docs style facture, devis etc.. (ce qui est lié à l'entreprise quoi)

            Merci
        2. kirikou93 Auteur
          J'ai fais ce que tu m'as expliqué mais il n'y a pas "exécuter en tant qu'administrateur" je te joint la capture écran de la fenêtre.

          https://www.cjoint.com/?3FBt5uyTJWZ

          Je ne te l'ai pas dit mais il s'agit d'un PC d'une "entreprise" (celle de mon père) je me demande si c'est pas à cause de ça que je ne peut pas exécuter la procédure correctement! Je sais pas si ça change grand chose mais je préfère le mentionner au cas où...
          1. g3n-h@ckm@n
            demarrer/programmes/accessoires clic droit sur invité de commandes => executer en tant qu'administrateur
            1. kirikou93 Auteur
              Ok je vais le désinstaller alors.

              Par contre ce site dit : "Lorsque Windows aura redémarré, entrez tout ce qui suit en ligne de commande et dans l'ordre!
              winmgmt /clearadap
              winmgmt /kill
              winmgmt /unregserver
              winmgmt /regserver
              winmgmt /resyncperf"

              Je vais t'avouer que je n'ai rien compris!!
              C'est quoi une "ligne de commande"?
              4. g3n-h@ckm@n
                heu tu peux faire une capture ?
                1. kirikou93 Auteur
                  J'ai essayé d'appuyer sur le bouton du clavier mais ça n'a apparemment rien fait, je n'arrive pas à savoir si elle a été faite et à la trouver!

                  Je pense qu'il va falloir que tu m'aide pour ça aussi désolé :(
              5. g3n-h@ckm@n
                j'ai oublié faut te mettre sur custom mode
                1. kirikou93 Auteur
                  Ahhh oui la il y a tout plein de cases mais je coche uniquement WMI on est d'accord
                2. kirikou93 Auteur
                  Réflexion faite il n'y a pas toutes ces cases puisqu'il n'y a pas "custom mode" . Il y a juste des phrases en anglais.
              6. kirikou93 Auteur
                C'est normal que ce soit un logiciel à installer sur le PC?
                Quand je vais sur le 5ème onglet il n'y a pas de case "Repair WMI" ou d'autres cases, il y a juste "Back" et "Start" .
                Je me demande si je ne me suis pas trompée quand j'étais sur le site vu qu'il est en anglais.
                1. g3n-h@ckm@n
                  il etait en bas de page ^^ https://www.tweaking.com/content/page/windows_repair_all_in_one.html
                  1. kirikou93 Auteur
                    Ok sa veux bien dire que je suis aveugle.

                    C'est censé me fournir un rapport ou pas ?
                  2. g3n-h@ckm@n
                    heu oui dans c:\ il me semble ou dans le dossier du nom de l outil dans c:\ aussi
                  3. kirikou93 Auteur
                    Très bien je vais le lancer et je te posterai le lien
                • 1
                • 2
                • 3

                Discussions similaires

                mon ordinateurs portable asus in search of incredible bug trop
                Mateo

                1 réponse
                PC bloqué sur logo "asus in search of incredible"
                mikado

                1 réponse
                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses