Buenos search et Weebsearches.com

Résolu
FREDSYL79 -  
Bonjour,

Mon Pc doit être infecter,
Lors du lancement d'internet via Google chrome, j'ai des pages Buenos search et Weebsearches.com qui s'ouvrent. De plus j'ai des fenêtre qui s'ouvrent pour que je vérifie mon pc .
Merci de votre aide

17 réponses

  2. fredsyl
    Impecc
    Merci infiniment

    PS: J'ai Avast en gratuit, es suffisant ?
    0
    1. Malekal_morte- Modérateur
      c'est mieux ?
      0
      3. Malekal_morte- Modérateur
        Supprime : Freeven pro 1.2 1.26.16
        0
        1. fredsyl
          Il me reste:

          avast! Online Security 9.0.2016.82
          Avast Browser Security and Web Reputation Plugin. Autorisations Accéder au site Web

          Activer
          Installé par un tiers

          Documents Google 0.5
          Créez et modifiez des documents Autorisations Accéder au site Web

          Autoriser en mode navigation privée

          Activée

          Freeven pro 1.2 1.26.16
          Feven Shopping Companion Autorisations Accéder au site Web

          Autoriser en mode navigation privée

          Activée

          iSkysoft Video Converter Ultimate 4.0.0
          Download YouTube and other online videos Autorisations

          Activer
          Installé par un tiers

          Norton Identity Protection 2013.4.3.4
          Symantec Corporation Autorisations

          Activer
          Installé par un tiers

          Pour les Popop: Priceminister, une femmes qui perd 13 kg,
          0
          1. Malekal_morte- Modérateur
            il reste quoi comme extension ?

            c'est des popups de quoi ? sur un site en particulier ?
            0
            1. fredsyl
              Bonjour,

              Dsl, mais je n'étais pas prés de mon pc ce week end.
              J'ai refait les manip demandées.
              Voici le rapport

              http://pjjoint.malekal.com/files.php?id=20140407_h11z10e8c13u8
              0
              1. Malekal_morte- Modérateur
                y a du mieux ?
                0
              2. fredsyl
                Oui merci,
                C'est bcp mieux

                Par contre j'ai des fenêtres POPOP de pub ( tj les 2 mêmes)

                J'ai Avast en gratuit, es suffisant ?
                0
            2. Malekal_morte- Modérateur
              Supprime les extensions (si tu peux) :
              Buenosearch Toolbar 1
              MediaPlayerplus 1.26.20

              puis désactive les proxys : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

              puis :

              Relance OTL.
              o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
              Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

              :OTL
              CHR - Extension: MediaPlayerplus = C:\Users\Frédéric\AppData\Local\Google\Chrome\User Data\Default\Extensions\majjphhgppkndjjkmhhnbgafooenebhd\1.26.20_0\crossrider
              CHR - Extension: MediaPlayerplus = C:\Users\Frédéric\AppData\Local\Google\Chrome\User Data\Default\Extensions\majjphhgppkndjjkmhhnbgafooenebhd\1.26.20_0\
              O4 - HKLM..\Run: [WebInternetSecurity] C:\Program Files (x86)\Webinternetsecurity\WebInternetSecurity.exe (WebInternetSecurity)
              [2014/04/04 14:17:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebInternetSecurity
              [2014/04/04 14:17:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Webinternetsecurity
              [2014/04/04 14:14:18 | 000,000,000 | ---D | C] -- C:\Users\Frédéric\AppData\Local\Software
              [2014/04/04 14:13:07 | 000,000,000 | ---D | C] -- C:\Users\Frédéric\AppData\Roaming\qone8
              [2014/04/03 21:59:29 | 000,000,000 | ---D | C] -- C:\Users\Frédéric\AppData\Local\Temp
              [2014/04/03 17:57:19 | 000,000,000 | ---D | C] -- C:\Users\Frédéric\AppData\Roaming\1H1Q
              [2014/04/03 16:29:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MediaPlayerplus
              [2014/04/03 16:29:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_to_day
              [2014/03/14 18:01:19 | 000,000,000 | ---D | C] -- C:\Users\Frédéric\Documents\Youcam
              :files
              C:\Users\Frédéric\AppData\Local\Google\Chrome\User Data\Default\Extensions\majjphhgppkndjjkmhhnbgafooenebhd\

              * poste le rapport ici

              Redémarre l'ordinateur
              0
              1. lilidurhone Contributeur sécurité
                Coucou

                http://www.commentcamarche.net/forum/affich-29992549-virus-toolbar

                Si c'est le même....
                0
              2. fredsyl
                Voici les 2 rapports

                http://pjjoint.malekal.com/files.php?id=20140404_b7c14k5c1412

                http://pjjoint.malekal.com/files.php?id=20140404_t13g5x14e13k14

                Mon PC me semble bcp mieux
                Merci
                0
              3. Malekal_morte- Modérateur
                Tu n'as pas fait les corrections.
                0
            3. fredsyl
              Voici les liens

              http://pjjoint.malekal.com/files.php?id=20140404_r10b10n711d5

              http://pjjoint.malekal.com/files.php?id=20140404_x11b8t14o15t7
              0
              1. FREDSYL79 Auteur
                Alors voici la liste:

                avast! Online Security 9.0.2016.82
                Avast Browser Security and Web Reputation Plugin. Autorisations Accéder au site Web

                Activer
                Installé par un tiers

                Buenosearch Toolbar 1.6.2
                Buenosearch Toolbar Autorisations Accéder au site Web

                Activer

                Documents Google 0.5
                Créez et modifiez des documents Autorisations Accéder au site Web

                Autoriser en mode navigation privée

                Activée

                iSkysoft Video Converter Ultimate 4.0.0
                Download YouTube and other online videos Autorisations

                Activer
                Installé par un tiers

                MediaPlayerplus 1.26.20
                MediaPlayerEnhance Extension Autorisations Accéder au site Web

                Autoriser en mode navigation privée

                Activée

                Norton Identity Protection 2013.4.3.4
                Symantec Corporation Autorisations

                Activer
                Installé par un tiers
                0
                1. Malekal_morte- Modérateur
                  Le problème d'ouverture de page est sur quel navigateur ?

                  Sur Firefox : Menu Outils / Modules complémentaires
                  Onglet Extension.
                  Donne la liste.

                  Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
                  Donne la liste.

                  puis :

                  Faire un Scan OTL - Temps : Environ 40min
                  =============================================
                  OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
                  Fournir les deux rapports :

                  Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                  * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                  (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                  Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                  * Lance OTL
                  * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                  * Clique sur le bouton Analyse.

                  **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

                  * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
                  Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
                  Je répète : donne le lien du rapport pjjoint ici en réponse.

                  NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

                  Like the angel you are, you laugh creating a lightness in my chest,
                  Your eyes they penetrate me,
                  (Your answer's always 'maybe')
                  That's when I got up and left
                  0
                  1. fredsyl79
                    Et voilà

                    http://pjjoint.malekal.com/files.php?id=20140404_d7w8e5y13d5

                    http://pjjoint.malekal.com/files.php?id=20140404_r10p5t6g12m11
                    0
                    1. FREDSYL79 Auteur
                      J'ai essayer de mettre Shortcut mais a la place plusieurs logiciels se sont installés
                      Que faire ?
                      Je viens de les désinstaller mais je suis perdu
                      0
                      1. Malekal_morte- Modérateur
                        ca c'est parce que tu clics sur les encarts de pubs où y a écrit Download et que tu lis pas ce que tu installes (nom du programmes etc).
                        Donc t'as plus qu'à recommencer avec AdwCleaner.

                        Le bouton download qu'il faut utilisé, il est donné en image : https://www.malekal.com/fichiers/forum/ShortCut_Cleaner.png
                        0
                    2. Malekal_morte- Modérateur
                      manque le rapport Shortcut Cleaner.
                      0
                      1. FREDSYL79 Auteur
                        # AdwCleaner v3.023 - Rapport créé le 04/04/2014 à 14:19:23
                        # Mis à jour le 01/04/2014 par Xplode
                        # Système d'exploitation : Windows 8.1 (64 bits)
                        # Nom d'utilisateur : Frédéric - BOULOT
                        # Exécuté depuis : C:\Users\Frédéric\Downloads\adwcleaner (1).exe
                        # Option : Nettoyer

                        ***** [ Services ] *****

                        [#] Service Supprimé : BackupStack
                        Service Supprimé : IePluginService
                        [#] Service Supprimé : Software_update
                        [#] Service Supprimé : Software_update_m
                        [#] Service Supprimé : Update sizlsearch
                        Service Supprimé : Wpm

                        ***** [ Fichiers / Dossiers ] *****

                        Dossier Supprimé : C:\ProgramData\IePluginService
                        Dossier Supprimé : C:\ProgramData\WPM
                        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
                        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
                        Dossier Supprimé : C:\Program Files (x86)\Boxore
                        Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
                        Dossier Supprimé : C:\Program Files (x86)\PriceGong
                        Dossier Supprimé : C:\Program Files (x86)\RegClean Pro
                        Dossier Supprimé : C:\Program Files (x86)\SupTab
                        Dossier Supprimé : C:\Users\Frédéric\AppData\Roaming\SupTab
                        Dossier Supprimé : C:\Users\Frédéric\AppData\Roaming\Systweak
                        Dossier Supprimé : C:\Users\Frédéric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
                        Dossier Supprimé : C:\Program Files (x86)\Software
                        Dossier Supprimé : C:\Users\Frédéric\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
                        Fichier Supprimé : C:\Users\Public\Desktop\RegClean Pro.lnk
                        Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
                        Fichier Supprimé : C:\Users\Frédéric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
                        Fichier Supprimé : C:\Users\Frédéric\Desktop\MyPC Backup.lnk
                        Fichier Supprimé : C:\WINDOWS\System32\Tasks\Advanced System Protector
                        Fichier Supprimé : C:\WINDOWS\System32\Tasks\RegClean Pro
                        Fichier Supprimé : C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
                        Fichier Supprimé : C:\WINDOWS\System32\Tasks\RegClean Pro_DEFAULT
                        Fichier Supprimé : C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
                        Fichier Supprimé : C:\WINDOWS\System32\Tasks\RegClean Pro_UPDATES
                        Fichier Supprimé : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
                        Fichier Supprimé : C:\WINDOWS\System32\Tasks\SoftwareUpdateTaskMachineCore
                        Fichier Supprimé : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
                        Fichier Supprimé : C:\WINDOWS\System32\Tasks\SoftwareUpdateTaskMachineUA

                        ***** [ Raccourcis ] *****

                        Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
                        Raccourci Désinfecté : C:\Users\Frédéric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
                        Raccourci Désinfecté : C:\Users\Frédéric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
                        Raccourci Désinfecté : C:\Users\Frédéric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
                        Raccourci Désinfecté : C:\Users\Frédéric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

                        ***** [ Registre ] *****

                        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
                        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
                        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
                        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
                        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
                        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
                        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
                        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
                        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{36D96925-ABFA-4EB8-B630-305E905A930D}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{36D96925-ABFA-4EB8-B630-305E905A930D}
                        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
                        Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
                        Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
                        Clé Supprimée : HKCU\Software\Boxore
                        Clé Supprimée : HKCU\Software\systweak
                        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
                        Clé Supprimée : HKLM\Software\Boxore
                        Clé Supprimée : HKLM\Software\qone8Software
                        Clé Supprimée : HKLM\Software\supTab
                        Clé Supprimée : HKLM\Software\supWPM
                        Clé Supprimée : HKLM\Software\systweak
                        Clé Supprimée : HKLM\Software\Wpm
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
                        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

                        ***** [ Navigateurs ] *****

                        -\\ Internet Explorer v11.0.9600.16518

                        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
                        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
                        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
                        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
                        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
                        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
                        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
                        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
                        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
                        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

                        -\\ Google Chrome v33.0.1750.154

                        [ Fichier : C:\Users\Frédéric\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                        Supprimée : homepage
                        Supprimée : search_url
                        Supprimée : keyword

                        *************************

                        AdwCleaner[R0].txt - [12639 octets] - [03/04/2014 17:42:16]
                        AdwCleaner[R1].txt - [3970 octets] - [03/04/2014 19:03:49]
                        AdwCleaner[R2].txt - [9619 octets] - [04/04/2014 14:17:12]
                        AdwCleaner[S0].txt - [10439 octets] - [03/04/2014 17:44:37]
                        AdwCleaner[S1].txt - [2749 octets] - [03/04/2014 19:05:56]
                        AdwCleaner[S2].txt - [7447 octets] - [04/04/2014 14:19:23]

                        ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [7507 octets] ##########

                        Voici le rapport,
                        J'ai cette fois une page Qqone8 en démarrage :(
                        Et quand je clique sur un lien, j'ai des site de téléchargement de nettoyage pc
                        Au secours
                        0
                        1. Malekal_morte- Modérateur
                          Salut,

                          Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
                          Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
                          Lance AdwCleaner, clique sur [Scanner].
                          Le scan peux durer plusieurs minutes, patienter.
                          Une fois le scan terminé, clique sur [Nettoyer]

                          Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
                          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

                          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                          puis réinitialise tes navigateurs:
                          ==================================
                          Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
                          * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
                          * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
                          * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

                          NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

                          et nettoyer Shorter Cleaner :
                          =====================
                          Tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
                          Donne le rapport Shorter Cleaner

                          0

                          Discussions similaires

                          mon ordinateurs portable asus in search of incredible bug trop
                          Mateo

                          1 réponse
                          PC bloqué sur logo "asus in search of incredible"
                          mikado

                          1 réponse
                          processus searchfilterhost
                          sisylphe

                          4 réponses
                          PC bloqué sur logo "asus in search of incredible
                          valiceli

                          17 réponses
                          Ma tablette reste sur asis in search of incredible
                          Nadine

                          1 réponse