Myserachdial

Résolu
Et oui un de plus... En téléchargeant Adobe je me suis retrouvé accroché par myserachdial.
J'ai essayé de l'enlever avec Regedit sans succès.
Quel est le moyen le plus efficace et le plus simple pour l'enlever?
Merci d'avance pour vos idées

11 réponses

  1. OK ça baigne!
    Merci Husman60
    Beau boulot!
    @+
    1. pas de quoi ;) Je te laisse un peu de lecture si tu n'as plus de soucis :

      Petit rappel sur la navigation internet et l'installation de logiciels :

      => Quand on télécharge un logiciel, on doit toujours vérifier si on ne peut pas le faire
      directement chez l'éditeur du dit logiciel avant d'aller sur les plateformes, car certaines
      ajoutent des logiciels de pubs ou malveillants aux installateurs (exemple Softonic ou 01.net).

      => Dans tous les cas, éviter de cocher dans tous les sens ou de donner
      ses infos personnelles là où on ne voudrait pas les laisser.

      => Quand on navigue sur internet, utiliser de préférence des modules qui aident a savoir
      si le site où on se trouve est fiable, exemple l'addon pour Firefox Wot (Web of trust)
      qui donne les indices de crédibilité et de qualité des sites visités, et qui est alimenté
      par la communauté, donc très fiable.
      https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

      => Vérifier régulièrement les mises à jour de Adobe Reader, Flash et Java.

      Concernant la sécurité de ton PC, tu n'auras qu'à faire une fois par mois un scan rapide avec
      Malwarebytes Anti-Malware, ça suffira largement, mais en complément d'un antivirus à jour !

      Si tu as un jour un doute, n'hésite pas à revenir sur ce forum avec un rapport ZHPDiag,
      en attendant si tu n'as plus de questions tu peux passer le post en [résolu] :)

      A+
  2. Voici le nouveau rapport

    https://www.cjoint.com/?DCglu3aWukI
    1. Bizarre, les 2 lignes qui restent étaient déjà présentes dans mon premier script :/

      Réessaie avec celui ci stp :

      Script ZHPFix
      G1 - GCS: Preference [User Data\Default] http://start.mysearchdial.com =>Adware.MyWebSearch
      O61 - LFC: 03/03/2014 - 18:22:45 ---A- . (...) -- C:\Users\NYS\Documents\Fichiers Finale\Raccourci vers le dossier Tutorials\target.lnk [1086] =>Spyware.AgenceExclusive
      ShortcutFix
      EmptyPrefetch
      EmptyTemp
      EmptyCLSID


      Puis fais une réinitialisation de tous tes navigateurs en suivant les tutos suivants :
      https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

      Après tout ça, un redémarrage et fais un tour sur le web ?
  3. Ben... Je viens de lui demander une recherche météo sous google chrome et il m'ouvre une page sous mysearchdial-web...
    Sigh...
    1. Redémarre le PC et refais un ZHPDiag stp, j'ai ptet oublié un truc :x
  4. Bonjour,
    Voici le nouveau lien pour ZHPFixReport.
    Merci encore
    1. tu as oublié de mettre le lien :p
  5. Et voici le lien pour le rapport de ZHPDiag:
    https://www.cjoint.com/?DCfs5wpBhSE

    Est-ce fini pour autant??
    1. Re, il reste à faire un petit script pour nettoyer manuellement les derniers fichiers infectieux :

      Tout d'abord, désinstalle Spybot, il est inefficace.

      => Cliquer sur le lien suivant, sélectionner tout le texte et faire un Clic-Droit > "Copier" :
      http://cjoint.com/14ma/DCgiLg5TAQJ_script_martinetdesiles.txt

      => Démarrer le Programme ZHPFix (icône en forme de Seringue sur le bureau)
      avec Clic-droit > "Exécuter en tant qu'administrateur" si il ne se lance pas tout seul.

      => Cliquer sur "Importer". Les lignes précédemment copiées devraient apparaitre.
      Si ce n'est pas le cas, faire un Clic-Droit > "Coller" dans la zone blanche.

      => En bas à gauche, Cliquer sur le Bouton "GO" et Valider.

      => Confirmer le message demandant le "Nettoyage des Données".

      => Un message demande si le logiciel doit "Nettoyer la Corbeille". Le choix est libre.
      Vérifier qu'il n'y a pas de fichiers importants dans la corbeille avant de répondre.

      => Le rapport nommé "ZHPFixReport.txt" se trouve sur le bureau, ou dans
      le dossier de ZHPFix sous le nom ZHPFix[Rx].txt (x correspond à un nombre,
      plus il est grand et plus le fichier sera récent).

      Mettre en ligne le rapport :

      => Se rendre sur https://www.cjoint.com/

      => Avec le bouton "Parcourir", trouver le fichier créé précédemment.

      => Choisir diffusion "Publique" pour une durée "Illimitée"
      car on ne sait pas combien de temps prendra la désinfection du PC.

      => (FACULTATIF) Renseigner une adresse mail valide sur laquelle
      seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant de
      supprimer la mise en ligne de ce fichier (à faire après le dépannage).

      => Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
      contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

      => Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

      En cas de soucis avec Cjoint, aide détaillée avec photos :
      https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

      A+
    1. Dernière étape, on va regarder si il reste des miettes :)

      => Télécharger ZHPDiag (de Nicolas Coolman) :
      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhpdiag&cur=1&url=%2F

      => Lancer l'installation (avec Clic-droit > "Exécuter en tant qu'administrateur")
      et laisser coché "Mettre un raccourci sur le bureau".

      => Une fois l'installation terminée, Démarrer le Programme (icône en forme
      de Parchemin sur le bureau) avec Clic-droit > "Exécuter en tant
      qu'administrateur"
      si il ne se lance pas tout seul.

      Dans le Programme :

      => Cliquer sur "Configurer".

      => Parmi les icônes qui sont apparues en bas à gauche,
      cliquer sur celle avec la "Loupe sans symbole (+/-)".

      => A la question "Voulez-vous un rapport full options ?", Cliquer "OUI".

      => L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
      Il est possible que la fenêtre se grise avec le message "le programme
      ne répond pas"
      s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

      => A la fin de l'analyse, si le rapport ne s'affiche pas tout seul,
      il se trouve sur le Bureau avec pour nom "ZHPDiag.txt".

      Mettre en ligne le rapport :

      => Se rendre sur https://www.cjoint.com/

      => Avec le bouton "Parcourir", trouver le fichier créé précédemment.

      => Choisir diffusion "Publique" pour une durée "Illimitée"
      car on ne sait pas combien de temps prendra la désinfection du PC.

      => (FACULTATIF) Renseigner une adresse mail valide sur laquelle
      seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant
      de supprimer la mise en ligne de ce fichier (à faire après le dépannage).

      => Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
      contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

      => Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

      En cas de soucis avec Cjoint, aide détaillée avec photos :
      https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

      A+
  6. Voici le lien du rapport Malwarebytes.
    Merci Husman60
    pour le suivi de ce problème
    @+
    1. Voici le lien du rapport:
      https://www.cjoint.com/?DCfkErOGpwS
      1. On va regarder si il y a d'autres infections sur ton PC, si tu veux bien :)

        On va passer un logiciel qui détecte et supprime une
        grande partie des logiciels potentiellement indésirables (PUP/LPI) :


        => Télécharger Malwarebytes Anti-Malware (Version Gratuite) :
        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/#q=Malware&cur=1&url=%2F

        => Lancer l'installation (avec Clic-droit > "Exécuter en tant qu'administrateur")
        et laisser coché "Mettre un raccourci sur le bureau".

        => Décocher "Activer l'essai gratuit de 30 jours de la version Pro".

        => Une fois l'installation terminée, Démarrer le Programme (icône en forme
        de "M" bleu sur le bureau) avec Clic-droit > "Exécuter en tant qu'administrateur"
        si il ne se lance pas tout seul.

        Dans le Programme :

        => Accepter la "Mise à Jour de la Base" si demandé au lancement.

        => Dans le premier onglet "Recherche", choisir "Exécuter un examen complet"
        et sélectionner TOUS les disques. Valider pour lancer le Scan.

        => L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
        Il est possible que la fenêtre se grise avec le message "le programme
        ne répond pas"
        s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

        => A la fin de l'analyse, un message apparaît pour vous dire que
        l'examen s'est terminé correctement. Valider et cliquer sur
        "Afficher les résultats" en bas à droite.

        => Cocher tous les éléments si ce n'est pas fait par défaut, puis cliquer sur
        "Supprimer la Sélection". Si la liste est longue, faire un Clic-Droit > "Cocher Tout".

        => A la fin de la désinfection, il est possible que le logiciel vous demande
        de redémarrer votre PC, Accepter. Si ce n'est pas le cas, ou après redémarrage,
        un rapport nommé "mbam-log-DATE-HEURE.txt" s'affiche, l'enregistrer.

        Mettre en ligne le rapport :

        => Se rendre sur https://www.cjoint.com/

        => Avec le bouton "Parcourir", trouver le fichier créé précédemment.

        => Choisir diffusion "Publique" pour une durée "Illimitée"
        car on ne sait pas combien de temps prendra la désinfection du PC.

        => (FACULTATIF) Renseigner une adresse mail valide sur laquelle
        seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant de
        supprimer la mise en ligne de ce fichier (à faire après le dépannage).

        => Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
        contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

        => Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

        En cas de soucis avec Cjoint, aide détaillée avec photos :
        https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

        A+
    2. OK merci pour votre réponse rapide.
      J'ai appliqué la démarche proposée.
      A vérifier maintenant si j'en suis bien débarrasser
      A suivre..
      Merci de toute façon
      1. La désinfection n'est pas finie ;)

        Puis-je d'abord voir le rapport de Adwcleaner stp ?
    3. Salut,

      On va passer un logiciel qui détecte et supprime les Adwares (publicités) :

      => Télécharger AdwCleaner (de Xplode) :
      https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F

      => Lancer l'installation (avec Clic-droit > "Exécuter en tant qu'administrateur")
      et laisser coché "Mettre un raccourci sur le bureau".

      => Une fois l'installation terminée, Démarrer le Programme (icône en forme
      d'Insecte sur le bureau) avec Clic-droit > "Exécuter en tant qu'administrateur"
      si il ne se lance pas tout seul.

      Dans le Programme :

      => Cliquer sur "Nettoyer".

      => L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
      Il est possible que la fenêtre se grise avec le message "le programme
      ne répond pas"
      s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

      => A la fin de l'analyse, si le rapport ne s'affiche pas tout seul,
      il se trouve à la racine du disque dur avec pour nom "ADWCleaner[Sx].txt"
      (x correspond à un numéro, les fichiers les plus récents ont le numéro le plus grand).

      Mettre en ligne le rapport :

      => Se rendre sur https://www.cjoint.com/

      => Avec le bouton "Parcourir", trouver le fichier créé précédemment.

      => Choisir diffusion "Publique" pour une durée "Illimitée"
      car on ne sait pas combien de temps prendra la désinfection du PC.

      => (FACULTATIF) Renseigner une adresse mail valide sur laquelle
      seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant
      de supprimer la mise en ligne de ce fichier (à faire après le dépannage).

      => Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
      contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

      => Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

      En cas de soucis avec Cjoint, aide détaillée avec photos :
      https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

      Désinstaller AdwCleaner :

      => Ce programme est mis à jour régulièrement, il est donc conseillé de le
      désinstaller après un scan/nettoyage. Relancer le programme et cliquer sur "Désinstaller".

      A+