Forums Zebulon.fr: [Résolu] searchqu.com/410 dans le navigateur - Forums Zebulon.fr

Bonjour,


Je voulais télécharger un logiciel de conversion ( wma en mp3 )sur un site très connu du téléchargement en ligne ( je crois qu'on ne doit pas dire son nom )or je n'ai pas vu les message des utilisateurs et notamment un qui mettait en garde car le fichier contenait un malware infectant le navigateur ( IE ) avec "searchqu.com/410". Je cherche sur google et je tombe sur plusieurs sujets et je sollicite votre aide pour nettoyer ma machine.

J'ai suivi quelques instructions provenant de ce sujet "http://forum.zebulon.fr/wwwsearchqucom-410-t187051.html" si j'ai fais quelque chose de mal, dites le svp, je sais qu’utiliser des antivirus sans approbation d'un utilisateur averti peut causer des plantages sur le disque dur, je n'ai rien eu de tel mais étant un peu parano sur mon matériel ( neuf qui plus est ) j'ai besoin d'être rassuré.

voici le rapport ZHDiag => Cijoint.fr - Service gratuit de dépôt de fichiers
voici le rapport AD remover SCAN => Cijoint.fr - Service gratuit de dépôt de fichiers
voici le rapport AD remover CLEAN => Cijoint.fr - Service gratuit de dépôt de fichiers

je n'ai pas osé aller plus loin

en vous remerciant,
Tom5.


ps: quel impact a eu ce " malware " sur mes mots de passes ?

Ce message a été modifié par tom5 - 04 septembre 2011 - 08:27 .

Bonjour,

Uninstall Seeearch :

• Télécharge ce fichier uni.zip sur ton Bureau
  
• D'un clic-droit sur uni.zip -> Extraire tout
  
• Exécute les 2 fichiers UninstallTool.exe et unistallmoteurseeearch.exe par clic-droit -> Exécuter en tant qu'administrateur
  
• Cela aura pour effet de désinstaller lma toolbar seeearch et de mettre Google comme page d'accueil de tes navigateurs.

---------------------------------------------------------------------------------------------

AdwCleaner - Recherche :

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  
  
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
  
• Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[R].txt

---------------------------------------------------------------------------------------------

Est attendu le rapport :

• AdwCleaner[R].txt

@+

bonjour,

D'abord merci de m'aider, ensuite voici le rapport, la seule différence c'est qu'il se termine par R1 au lieu de R


Cijoint.fr - Service gratuit de dépôt de fichiers


merci,

Tom5.

Bonjour,

Merci pour le rapport.

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
  
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  
  
• A la fin du scan, un rapport AdwCleaner[S].txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[S].txt

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Télécharge et installe Malwarebyte's Anti-Malware (clique sur Download Free version)
  
  
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
  
  
• Clique sur Terminer
  
  
• /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
  
  
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
  
  
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  
  
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
  
• A la fin du scan, clique sur Afficher les résultats
  
  
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
  
• Si un redémarrage est demandé, clique sur Yes
  
  
• Le rapport mbam-log[date-heure].txt s'ouvre, Poste le rapport en pièce jointe dans ta prochaine réponse

---------------------------------------------------------------------------------------------

Relance ZHPDiag pour générer un nouveau rapport.

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• AdwCleaner[S].txt
  
• mbam-log[date-heure].txt
  
• ZHPDiag.txt

@+

Ce message a été modifié par chantal11 - 02 septembre 2011 - 07:56 .

Re bonjour voici les rapports,



Cijoint.fr - Service gratuit de dépôt de fichiers => Adwcleaner[S1]

Cijoint.fr - Service gratuit de dépôt de fichiers => Malwarebytes

reboot de la machine

Cijoint.fr - Service gratuit de dépôt de fichiers => ZHDiag


Lors du scan de malwarebytes, mon antivirus ( antivir ) a détecté un virus que n'a pas détecté malwarebytes, je poste le rapport de l'incident, peut-être est-ce un faux positif ???


Cijoint.fr - Service gratuit de dépôt de fichiers


merci,

Tom5.

Bonjour,

Pour le rapport Antivir, pas d'inquiétude, le fichier détecté est dans un point de restauration et nous allons purger ces points en fin de désinfection

Pas bien ce que Malwarebytes a trouvé

---------------------------------------------------------------------------------------------

ZHPFix :

• Copie toutes les lignes ci-dessous
  

  SysRestore
  O9 - Extra button: Send by Bluetooth to [64Bits] - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Clé orpheline
  O20 - AppInit_DLLs: . (...) - C:\PROGRA~2\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.)
  [MD5.7548EC5E61BDB1D5435EA4A95FD0239B] [SPRF][01/09/2011] (...) -- C:\Users\To!\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [3811544]
  [MD5.3851054C91D3369795CD0964D3F61763] [SPRF][12/08/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\To!\AppData\Local\Temp\AskSLib.dll   [248488]
  O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) [HKLM] -- Teamspeak 2 RC2_is1 
  O43 - CFD: 15/08/2011 - 19:56:02 - [0] ----D- C:\Users\To!\AppData\Local\{06DDD502-E1FE-469D-A224-BF87DC4C9652}
  O43 - CFD: 22/07/2011 - 19:30:48 - [0] ----D- C:\Users\To!\AppData\Local\{07D66692-89FC-4E97-988E-D30FFC954F8E}
  O43 - CFD: 18/07/2011 - 19:01:16 - [0] ----D- C:\Users\To!\AppData\Local\{09B2F8F0-A320-45DD-BEE3-2C2E5814FAEE}
  O43 - CFD: 09/07/2011 - 20:33:08 - [0] ----D- C:\Users\To!\AppData\Local\{0B66341B-92FC-4B11-8ABA-A84E7C0BDBE8}
  O43 - CFD: 29/08/2011 - 22:57:52 - [0] ----D- C:\Users\To!\AppData\Local\{0FD1E28F-F8A1-4FA7-A594-016105966A4B}
  O43 - CFD: 02/08/2011 - 19:30:34 - [0] ----D- C:\Users\To!\AppData\Local\{182C5A71-DA2B-4BAC-B9BD-C09DF560F792}
  O43 - CFD: 15/07/2011 - 19:37:50 - [0] ----D- C:\Users\To!\AppData\Local\{18FB691F-B7D3-4C94-A5E9-A9E9E8FBA314}
  O43 - CFD: 03/08/2011 - 20:36:44 - [0] ----D- C:\Users\To!\AppData\Local\{1D23A412-EB62-4CCA-B8FC-35C745A75DF2}
  O43 - CFD: 31/07/2011 - 18:45:22 - [0] ----D- C:\Users\To!\AppData\Local\{1DB59BC8-D923-4ACC-B042-7BCDB3CFD333}
  O43 - CFD: 17/08/2011 - 20:24:20 - [0] ----D- C:\Users\To!\AppData\Local\{1EB15E68-1C3A-4F3C-AC11-16D0032C95DD}
  O43 - CFD: 13/07/2011 - 20:36:06 - [0] ----D- C:\Users\To!\AppData\Local\{26DBC010-30D5-4C1A-89B3-20A045F47208}
  O43 - CFD: 20/07/2011 - 19:50:50 - [0] ----D- C:\Users\To!\AppData\Local\{2A35E1B9-F63B-4387-810F-D420BC9D7B7D}
  O43 - CFD: 09/07/2011 - 21:26:36 - [0] ----D- C:\Users\To!\AppData\Local\{36C976F2-98C4-4165-97C0-5B264E8BD2C5}
  O43 - CFD: 08/07/2011 - 00:56:30 - [0] ----D- C:\Users\To!\AppData\Local\{4C40E0F1-71A6-489E-812E-D6667F2C9C0A}
  O43 - CFD: 01/08/2011 - 20:00:54 - [0] ----D- C:\Users\To!\AppData\Local\{4F7C2381-DE67-4E86-B97E-1521CF1717BD}
  O43 - CFD: 25/07/2011 - 19:31:44 - [0] ----D- C:\Users\To!\AppData\Local\{54D8E4EB-C8B7-417B-B515-831DAD142689}
  O43 - CFD: 21/08/2011 - 00:36:56 - [0] ----D- C:\Users\To!\AppData\Local\{5C907100-FA47-4D07-B5B6-20AE761290E6}
  O43 - CFD: 28/07/2011 - 19:30:40 - [0] ----D- C:\Users\To!\AppData\Local\{5CF6F820-4BB4-4E9C-8831-B2DE8D49D684}
  O43 - CFD: 31/08/2011 - 19:58:12 - [0] ----D- C:\Users\To!\AppData\Local\{690C1276-22D8-4C57-AD41-8FCE05CA8699}
  O43 - CFD: 21/08/2011 - 00:36:46 - [0] ----D- C:\Users\To!\AppData\Local\{6FAFE138-8410-445D-9047-63D15F97971C}
  O43 - CFD: 09/07/2011 - 13:34:46 - [0] ----D- C:\Users\To!\AppData\Local\{7640BA5F-84A6-4A3D-9523-60A54DB8156C}
  O43 - CFD: 26/07/2011 - 19:08:16 - [0] ----D- C:\Users\To!\AppData\Local\{8354171D-BE92-4745-BC14-5721695B27D0}
  O43 - CFD: 17/07/2011 - 20:11:38 - [0] ----D- C:\Users\To!\AppData\Local\{8B59DABA-526E-461B-B9E5-FC5CC6D7DD78}
  O43 - CFD: 29/08/2011 - 22:58:04 - [0] ----D- C:\Users\To!\AppData\Local\{8E9A6B17-6B70-46A9-917B-6EE06EC6BED3}
  O43 - CFD: 23/07/2011 - 23:28:30 - [0] ----D- C:\Users\To!\AppData\Local\{90E62F1C-EADC-431B-BBE2-B136E5934364}
  O43 - CFD: 17/08/2011 - 20:24:30 - [0] ----D- C:\Users\To!\AppData\Local\{97D84CB0-9EA0-47CA-91BF-BAF17359A4D2}
  O43 - CFD: 27/07/2011 - 19:04:32 - [0] ----D- C:\Users\To!\AppData\Local\{A063C1E8-85B3-4837-8E77-FD0ACCA2F992}
  O43 - CFD: 16/07/2011 - 20:28:20 - [0] ----D- C:\Users\To!\AppData\Local\{A9851AE5-1597-439B-9E40-09D845C4BBBF}
  O43 - CFD: 21/07/2011 - 19:15:44 - [0] ----D- C:\Users\To!\AppData\Local\{AA268FB5-349B-4AF4-AB03-EC55A53B7C05}
  O43 - CFD: 10/07/2011 - 18:57:44 - [0] ----D- C:\Users\To!\AppData\Local\{B0834FD5-E87C-4979-B289-C050946A4C8D}
  O43 - CFD: 10/07/2011 - 18:57:44 - [0] ----D- C:\Users\To!\AppData\Local\{BF3BC4A4-37EE-452D-8D88-0262C8DC5509}
  O43 - CFD: 24/07/2011 - 22:24:02 - [0] ----D- C:\Users\To!\AppData\Local\{D86F7ADE-A1DE-4BCB-B986-B2AFC09FBBD4}
  O43 - CFD: 29/07/2011 - 19:59:42 - [0] ----D- C:\Users\To!\AppData\Local\{D880A1FC-571C-482A-9149-FCFA14CEDD44}
  O43 - CFD: 12/07/2011 - 19:29:54 - [0] ----D- C:\Users\To!\AppData\Local\{DEED5E1A-09F5-4C6C-8CC9-8501A6F076AC}
  O43 - CFD: 14/07/2011 - 20:07:32 - [0] ----D- C:\Users\To!\AppData\Local\{E1849882-A94D-4318-8E83-D64A6755CF15}
  O43 - CFD: 11/07/2011 - 19:43:42 - [0] ----D- C:\Users\To!\AppData\Local\{EFDFF1DA-8E8D-4A5A-9497-A21A4B7AF794}
  O43 - CFD: 31/08/2011 - 19:58:02 - [0] ----D- C:\Users\To!\AppData\Local\{F168F2AB-CE52-4926-98FD-DAB7EC707B28}
  O43 - CFD: 15/08/2011 - 19:56:32 - [0] ----D- C:\Users\To!\AppData\Local\{F3C9A3CE-5997-4A59-89B9-1CE1C83683CF}
  O43 - CFD: 08/07/2011 - 23:41:14 - [0] ----D- C:\Users\To!\AppData\Local\{FF2672BA-45FB-4AC2-BA41-39026C9EA933}
  O43 - CFD: 19/08/2011 - 20:49:26 - [60509] ----D- C:\Users\To!\AppData\Roaming\teamspeak2 
  O43 - CFD: 08/07/2011 - 00:58:08 - [7771819] ----D- C:\Program Files (x86)\Teamspeak2_RC2 
  O64 - Services: CurCS - ??/??/???? - D:\CDriver64.sys (.not file.) - No object (No service)  .(...) - LEGACY_MSICDSETUP 
  O87 - FAEL: "{141FD90E-BC46-4473-9270-551CB31B5D27}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
  O87 - FAEL: "{2722B625-A775-46F5-A82E-890D6AE836E0}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
  [HKCU\Software\Ask.com.tmp] 
  [HKCU\Software\AppDataLow\Software\searchqutoolbar]
  C:\Users\To!\AppData\LocalLow\searchquband 
  C:\Users\To!\AppData\Roaming\Mozilla\Firefox\Profiles\1oapdjoc.default\user.js (.not file.)
  C:\Users\To!\AppData\Roaming\teamspeak2  
  C:\Users\To!\AppData\Local\Temp\AskSearch
  EmptyTemp
  EmptyFlash
  FirewallRaz
  

  
  
  
• Ferme toutes les applications ouvertes
  
  
• Double-clique sur ZHPFix, raccourci sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Clique sur H
  Les lignes copiées apparaissent directement dans le cadre blanc (si ce n'est pas le cas clic-droit -> Coller)
  
  
• Clique sur GO
  
  
• Valide par Oui la désinstallation des programmes si demandé, mais refuse le redémarrage du PC, si proposé à ce moment là (cela stopperait l'action du fix)
  
  
• Laisse l'outil travailler. Si un redémarrage est demandé, cette fois-ci tu valides et tu redémarres le PC
  
  
• Le rapport s'affiche. Poste le rapport ZHPFixReport.txt, enregistré sur ton Bureau, en pièce jointe dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Security Check :

• Télécharge Security Check de screen317 et enregistre-le sur ton Bureau
  
  
  
• Double-clique sur SecurityCheck.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
  
• Une fenêtre cmd s'ouvre, appuie sur une touche pour continuer
  
  
  
• Patiente le temps de l'analyse
  
  
  
• Le rapport checkup.txt s'affiche, enregistre-le sur ton Bureau et poste le rapport en pièce jointe dans ta prochaine réponse

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• ZHPFixReport.txt
  
• checkup.txt

@+

Bonjour,

Je suis désolé pour la petite chose trouvée par malwarebytes ( j'ai commis des erreurs, surtout pendant ma période d’adolescence), voici les rapports, en ce qui concerne ZHDFix, j'ai lancé le programme, il ne m'a rien demandé que ce soit dans la désinstallation d'un programme ou pour redémarrer ma machine, j'ai stoppé manuellement le programme après avoir attendu quelques minutes, le rapport était néanmoins la.


ZHDFix => Cijoint.fr - Service gratuit de dépôt de fichiers

securitycheck => Cijoint.fr - Service gratuit de dépôt de fichiers



merci,

Tom5.

Bonsoir,

Comment se comporte le système maintenant ?

Si tout va bien, nous allons finaliser la désinfection.

---------------------------------------------------------------------------------------------

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

Relance AdwCleaner et clique sur Désinstaller
Relance Ad-Remover et clique sur Désinstaller
Supprime SecurityCheck sur ton Bureau, ainsi que les exécutables seeearch

---------------------------------------------------------------------------------------------

Désinstallation des outils avec ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur A
  
• Clique sur Tous puis sur Nettoyer
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Supprime les différents rapports des outils

---------------------------------------------------------------------------------------------

TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
  
• Ferme toutes les applications en cours
  
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

---------------------------------------------------------------------------------------------

Supprimer tous les anciens points de restauration et créer un nouveau point propre :

• Dans Panneau de configuration -> Système-> Protection du système (volet de gauche), dans l’onglet Protection du système, clique sur la ligne du disque C dans la fenêtre disques disponibles, puis sur Configurer
  
• Coche Désactiver la protection du système, puis clique sur Appliquer
  Immédiatement un message d’alerte s’affiche, notifiant que tous les points de restauration vont être supprimés. Clique sur Oui pour valider.
  Dans l'onglet Protection Système, le disque C affiche Protection Désactivée
  
• Ensuite Coche Restaurer les paramètres système et les versions précédentes de fichiers, puis clique sur Appliquer et OK pour réactiver la protection du système. Dans l'onglet Protection Système, le disque C affiche Protection Activée.
  La restauration du système est de nouveau fonctionnelle.
  
• Clique sur Créer pour créer un nouveau point de restauration
  
• Tape Après désinfection comme description, puis clique sur Créer
  
• Un message de réussite doit apparaître
  
• Clique sur OK et referme la Protection du système.

---------------------------------------------------------------------------------------------

Réactive l'UAC au niveau par défaut

Le Contrôle de Compte Utilisateur (UAC) sous Windows 7

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi êtes vous infectés ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  
  • Il faut l'installer Flash Player sous chaque navigateur présent sur le système
    
  • Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  
  
  
  
• Au niveau de Firefox, tu peux sécuriser ta navigation avec ces 3 extensions :
  
  
  • NoScript -> NoScript :: Modules pour Firefox
    
  • Adblock Plus -> Adblock Plus :: Modules pour Firefox
    
  • WOT -> WOT :: Modules pour Firefox
    Avec WOT, tu es immédiatement alerté par les ronds rouges qui apparaissent sur la page des résultats de recherche Google,et signalent ainsi un site potentiellement dangereux.
  
  
  
  
• Les cracks et keygens sont des vecteurs de malwares et d'infections.
  Le danger des cracks !

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

Bonsoir,

La machine se porte bien, je n'ai plus la "toolbar" dans IE, j'ai lancé ZHPDix, cliqué sur A mais il n'y a rien à nettoyer, j'ai désinstallé les logiciels, supprimé les fichiers tempory avec TFC, pareil pour l'UAC ou le point de restauration et j'ai installé les modules pour firefox.

un grand merci, il me reste 2 questions, dois-je changer mes mots de passes ? mon matériel n'a pas été touché ?


encore merci,
Tom5

Bonjour Tom,

Si tu considères la question réglée, n'oublie pas de le signaler en taggant du mot [Résolu] le titre de ton sujet. Pour ce faire, je te suggère de consulter l'excellent tutoriel de l'ami Thorgal…

@+
Dylav