[Résolu] Moteur de recherche indésirable

[Ophis]

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.06.16.06

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 6.0.2900.5512

Vincent :: VINCENT [administrateur]

 

16/06/2012 21:54:41

mbam-log-2012-06-16 (21-54-41).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 290721

Temps écoulé: 1 heure(s), 14 minute(s), 2 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

 

Oui, tout s'est bien passé avec RHosts -a priori. De même avec ATF Cleaner.

[Apollo]

Bonjour,

 

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications.

 

---------------------

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

[Ophis]

C:\Program Files\ExpressFiles\uninstall.exe a variant of Win32/ExpressFiles application cleaned by deleting - quarantined

 

 

Voilà, le rapport tient en une ligne.

Sinon j'ai bien suivi les vérifications de sécurité.

L'ordi va certainement gloablement mieux avec tout ce petit ménage, mais Ask.com n'est pas partis. A ce propos, dans "about:config", la valeur Ask.com Web Search est apparue sur l'option Weboftrust.search.ask.display. Est-ce que désinstaller Web Of Trust pourrait résoudre le problème ?

[Apollo]

Si ce c'est que firefox qui a encore cet ask de m****, désinstalle-le complètement avec Revo Uninstaller après avoir sauvegardé tes marque-pages.

 

tuto_revouninstaller

 

Réinstalle-le ensuite à sa dernière version et réimporte tes favoris.

 

++

 

Est-ce que désinstaller Web Of Trust pourrait résoudre le problème ?

Je ne crois pas mais rien ne coûte d'essayer.

 

++

[Ophis]

Okay ! Alors j'ai désinstallé WebOfTrust, c'était pas ça. Ensuite j'ai désinstallé Firefox en conservant cookies, marque-pages, mots de passe, modules, etc (fichiers externes). Evidemment ça n'a pas résolu le problème. Du coup je l'ai désinstallé une seconde fois, cette fois-ci de A à Z. Et ça y est, y a plus Ask.com !

(Effectivement j'ai pas utilisé Revo Uninstaller, je suis pas revenu sur le forum ce soir avant de faire la manip et j'avais oublié qu'il fallait utiliser ça. C'est con je l'avais téléchargé en début d'après-midi en plus.)

 

Merci de ton aide Apollo . Au moins mon ordi a été bien nettoyé et j'ai appris un certain nombre de choses pour sa sécurité et son "optimisation" !

[Apollo]

Ok, Mais il faut s'en souvenir

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

 

-----------

Si tout va bien,

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[Ophis]

# DelFix v8.8 - Rapport créé le 18/06/2012 à 17:46:09

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Vincent - VINCENT (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\AdwCleaner[s2].txt

Supprimé : C:\AdwCleaner[s3].txt

Supprimé : C:\JavaRa.log

Supprimé : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\adwcleaner.exe

Supprimé : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\esetsmartinstaller_enu.exe

Supprimé : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\la diversité des opinions rend elle vaine la quête de la vérité.docx

Supprimé : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\RogueKiller.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

Désinstallé : ESET Online Scanner

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1472 octets] - [18/06/2012 17:46:09]

 

########## EOF - C:\DelFix[s1].txt - [1596 octets] ##########

 

 

 

Supprimé : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\la diversité des opinions rend elle vaine la quête de la vérité.docx

Pourquoi ça m'a supprimé ça ? C'était un document Word... Enfin j'avais prévu de le supprimer de toute façon donc c'est pas grave mais c'est quand même étonnant.

 

Déjà fait, le résolu .

[Apollo]

Bonjour,

 

Etrange, en effet.

Tu devrais aller signaler ce fait sur le forum support de l'outil Delfix ici: General Changelog Team - Forum • Voir le forum - Support en donnant le lien vers le rapport posté ici-même, soit:

[Résolu] Moteur de recherche indésirable - Forums Zebulon.fr - Page 2

Ou alors leur poster directement le rapport, mais le lien devrait suffire.

 

http://forum.zebulon.fr/findpost-t194252-p1621865.html

 

N'oublie pas de cocher la case pour recevoir la notification de réponse sur le forum en question (avant d'envoyer ton message), sinon tu ne seras pas prévenu(e) d'une réponse.

 

@++