Do-Search :-(

[Apollo]

 

Aucune action effectuée.

Bonsoir,

 

Est-ce que tu as bien appliqué les instructions marquées en rouge dans les explications pour MBAM?

 

Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

 

Si cela n'a pas été fait, il faudra recommencer l'analyse et supprimer tout ce que MBAM trouve.

 

---------------------------

 

En attendant, refais un scan ZHPDiag pour que je puisse faire un script de suppression pour ZHPFix.

 

@++

 

[Helln]

Voici le rapport après la suppression par MBAB...

 

http://cjoint.com/?CKCwIl8Cr95

Et toujours do-search lorsque j'ouvre Chrome

[Apollo]

Ah, c'est étonnant ça, je l'ai liquidé plusieurs fois ces derniers jours.

 

Fais le scan ZHPDiag stp. Il y a sûrement encore des choses à supprimer.

 

@++

[Apollo]

Bonsoir,

 

Bonjour,

Pour des raisons d'ordre sur le forum et afin de ne pas se mélanger les pinceaux avec les différents rapports et demandes d'analyses, il ne faut pas poster dans le sujet d'un autre membre, chaque procédure est personnelle et faite sur mesure.

Crée ton propre sujet en cliquant sur le bouton "Commencer un sujet":

Tu seras alors pris(e) en charge personnellement, avec des procédures qui te seront propres.

Par la suite, pour répondre dans ton sujet, utilise uniquement le bouton Ajouter une Réponse et non "répondre" pour ne pas citer le post précédent. Merci.

 

@++

[Invité Notpa]

Nouveau sujet là-bas : http://forum.zebulon.fr/do-search-2-t204759.html

 

Présent sujet résolu ou non ?

 

Notpa

[Apollo]

Salut Notpa.

 

Non, je n'en ai pas encore terminé avec Helln.

 

Merci pour le rangement.

 

@++

[Helln]

Désolé pour le délai... Le bloc d'alimentation de mon modem était défectueux et je n'ai pas pu t'envoyer le plus récent rapport...

 

Le voici : http://cjoint.com/?CKDvVjLl8ev

 

Merci Apollo!

[Apollo]

Bonsoir,

 

Je n'accède pas à cjoint, héberge ici stp: http://up.sur-la-toile.com/heberger

 

@++

[Apollo]

C'est bon, c'est reviendu.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com =>PUP.DoSearches
O4 - GS\TaskBar [Helene]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\Helene\AppData\Local\Google\Chrome\Application\chrome.exe http://do-search.com =>PUP.DoSearches
O4 - GS\Program [Helene]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://do-search.com =>PUP.DoSearches
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SaveSense.job [296] =>PUP.SaveSense
[MD5.00000000000000000000000000000000] [APT] [saveSense] (...) -- C:\Users\Helene\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.exe (.not file.) [0] =>PUP.SaveSense
O43 - CFD: 2013-11-27 - 09:00:08 - [0] ----D C:\Program Files (x86)\Sk-Enhancer =>Adware.SurfAndKeep
O43 - CFD: 2013-11-27 - 08:59:07 - [0,100] ----D C:\ProgramData\InstallMate =>PUP.Tarma
C:\Program Files (x86)\Sk-Enhancer =>Adware.SurfAndKeep^
C:\ProgramData\InstallMate =>PUP.Tarma^
C:\Windows\Tasks\SaveSense.job =>PUP.SaveSense^
O43 - CFD: 2013-11-27 - 22:32:28 - [0] -SH-D C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} => Empty Folder not necessary
[MD5.C78234DCAFDA1C5D4440977DF9A39F51] [APT] [ROC_REG_JAN_DELETE] (...) -- C:\ProgramData\AVG January 2013 Campaign\ROC.exe [1234000] => Toolbar.AVGSearch
[HKLM\Software\ASK] => Toolbar.Ask
C:\ProgramData\AVG January 2013 Campaign =>Toolbar.AVGSearch
shortcutfix
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[Helln]

YESSSS!!!! Ça marche, pu de Do-Search!!! Merci énormément Apollo!

 

Voici le rapport pareille :

http://cjoint.com/?CKEc2kQORhu

 

J'imagine que ça peut vous aider avec d'autres cas comme le mien!