[Résolu] Diverses infections...

[Oulh]

J'en ai bien un mais il date du 08/09/2013 ... je le supprime et je relance FRST !

Modifié le 1 janvier 2014 par Oulh

[Oulh]

Pas de nouveau fichier Addition créé !

Je désinstalle, réinstalle puis relance FRST.

ah ben non, il n'y a pas d'installation !

Modifié le 1 janvier 2014 par Oulh

[tomtom95]

Non pas pour l'instant commence par ceci désinstalle PrivDog ou AdTrustMedia

Je post dans un instant pour le reste

[tomtom95]

Crée un point de restauration manuel avant d'appliquer le correctif

• Tu va faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
  Pour ce faire, sélectionnez toutes les lignes,
  faites un clique droit et choisissez Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  SearchScopes: HKLM - DefaultScope value is missing.
  HKLM\...\Run: [PrivDogService] - C:\Program Files\AdTrustMedia\PrivDog\1.8.0.18\trustedadssvc.exe [525480 2013-12-13] (AdTrustMedia)
  HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA55D88E08DB0CE01
  BHO: PrivDog Extension - {FB16E5C3-A9E2-47A2-8EFC-319E775E62CC} - C:\Program Files\AdTrustMedia\PrivDog\1.8.0.18\trustedads.dll (AdTrustMedia)
  2013-12-30 17:53 - 2013-12-30 17:52 - 00037664 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx86.sys
  2013-12-30 17:52 - 2013-12-30 17:53 - 00003747 _____ C:\Program Files\Mozilla Firefoxsafeguard-secure-search.xml
  
  end

  NOTE. Il est important que les deux fichiers, FRST et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Fix et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com,
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

 

[tomtom95]

Après la correction avec FRST
Ouvre Firefox
Tape dans la barre d'adresse about:config et appuyez sur Entrée.
Cliquez sur Je ferai attention, promis !

 

Dans la fenêtre Rechercher, tape search
Sélectionne d’un clique gauche la ligne browser.search.defaultenginename pour qu’elle devienne bleu.
Ensuite faites un clique droit sur la ligne et sélectionne Réinitialiser.

Descendez ensuite sur la ligne keyword.URL
Sélectionne d’un clique gauche la ligne keyword.URL pour qu’elle devienne bleu.
Ensuite faites un clique droit sur la ligne et sélectionne Réinitialiser.

Dans Rechercher, tape browser.startup
Sélectionne d’un clique gauche la ligne >> browser.startup.homepage_override.mstone pour qu’elle devienne bleu.
Ensuite faites un clique droit sur la ligne et sélectionne Réinitialiser.
Redémarre le navigateur Mozilla Firefox.

Normalement plus d'avg

 

A+

[Oulh]

La restauration est très longue .... je pense que je ferai le reste demain matin. Bonne nuit ! Merci !!!

[tomtom95]

Re,

 

 

 

La restauration est très longue

Quelle restauration ???

Un point de restauration prend un très cour instant (moins d'une minute)

Modifié le 1 janvier 2014 par tomtom95

[Oulh]

Bonjour !

 

arf, je me suis trompé de sauvegarde ! Tant pis ... j'ai fait une sauvegarde normale ce matin.

 

Fixlog : http://cjoint.com/?DAciz6FVTl8

 

browser.search.defaultenginename : réinitialisation grisé (elle est à Google)

keyword.URL inexsitante

J'ai réinitialisé aussi browser.startup.homepage_override.buildID qui était aussi défini par l'utilisateur.

 

A l'ouverture de Firefox, j'ai Google. Le second onglet que j'ouvre est vierge. Les suivants contiennent toujours AVG Search ...

 

Je dois partir au taf et ce soir, j'ai entrainement donc je ne pourrai sans doute pas me connecter avant demain matin ...

Merci pour tout.

Bonne journée.

Modifié le 2 janvier 2014 par Oulh

[tomtom95]

Bonjour,

Plutôt bizarre cette histoire
Rien dans programmes et fonctionnalités ??

L'outil AdwCleaner a supprimer AVG SafeGuard toolbar
on a supprimé les restes de fichiers AVG Secure Search
Rien dans les modules >> Puis Réinitialiser Firefox
on est bien d'accord pas d'extensions inconnues dans Mozilla Firefox ???

Essai ceci :
Télécharge l'outil AVG Browser Configuration Tool
ferme tes navigateurs
Exécute le fichier AVG_Browser_configuration_tool.exe clique-droit >> exécuter en tant qu'administrateur
Clique sur J'accepte le contrat de licence.
Clique sur Continuer pour démarrer le processus de suppression.

Une invité pour les navigateurs peut s'afficher pour te demander ton moteur de recherche préféré.(note google)
Clique sur Quitter pour fermer l'outil.

 

 

• Télécharger la derniére version Ccleaner Slim sans barre de recherche sur votre Bureau.
• Clique sur "ccsetup_slim.exe"
  Installe-le en laissant seulement les options suivantes cochées :
  Ajouter un raccourci sur le Bureau
  Contrôler automatiquement les mises à jour de CCleaner
• Ouvre ccleaner > options > avancé > Décoche la case effacer uniquement les fichiers temporaires de windows datant de plus de 24h
  Lance le Nettoyage
• Clique sur Analyser et nettoyeur et supprimer ce qu'il trouve.

A+

[Oulh]

Re,

 

Depuis le boulot, donc pas mon pc :

D'après mes souvenirs, non, plus rien de suspect.

Dans Firefox, les extensions ont étés désactivées lors de la réinitialisation.

 

Comme je le disais au début, AVG search a été installé via une MAJ de GOM player ... qui est toujours présent. Ne serait-ce pas à cause de lui qu'on ne peut pas désintaller ce moteur de recherche ? Logiquement, ce sont 2 produits bien différents mais bon, on ne sait jamais ?! Ca m'embêterait de devoir m'en séparer mais s'il est corrompu, pas le choix !