Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Problème MySearchDial

ivy

Par ivy
dans Analyses et éradication malwares

 Partager

Messages recommandés

ivy Power Member

ivy

Posté(e)
Posté(e) (modifié)

Bonjour.

Hier, j'ai voulu charger Sony Picture Utility pour le camescope. Le logiciel n'a pas fonctionné, en revanche, je me suis retrouvée avec une barre MySearchDial à la place de ma barre personnelle. Je l'ai enlevée, ainsi que la redirection de la page d'ouverture Firefox.
Comme je le sentais mal, j'ai essayé de charger AdAware. Ça n'a servi à rien (s'éteint dès que j'essaie de le faire fonctionner). La barre est revenue, ça m'a encore viré ma barre personnelle et ça a changé ma page d'ouverture. Ça continue aussi à me proposer MySearchDial comme moteur de recherche (impossible à enlever, ça revient sans cesse).
Ce matin, j'ai envoyé un mail à une amie, en reply, Yahoo m'a demandé de taper un code de sécurité pour "lutter contre le spam".
En bref, je m'inquiète un peu. Il y a très longtemps que je n'ai pas eu de souci, je ne connais pas les outils modernes (j'en suis restée à HiJack This). Je suis sous Windows 8 (8.1 ?), j'utilise Firefox, et de temps en temps Chrome. Si quelqu'un pouvait me conseiller, ce serait bien aimable icon_smile.gif
Merci à vous icon_smile.gif

Modifié par ivy

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Bonsoir,

 

  Citation

 

AdAware

 

Cet outil est obsolète et n'est plus tenu à jour.

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

jrt02-4364c79.jpg

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

capture1-3bf0deb_zpsf4ca5241.jpg

capture2-3bf0dfa_zps7abd8f5a.jpg

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

Modifié par Apollo
ivy Power Member

ivy

Posté(e)
  • Auteur
Posté(e)

Bonsoir Apollo (magnifique avatar, je suis aussi fan de ST-TNG ;)).

Voilà le rapport JRT :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 x64
Ran by Sonic Jr on 22/04/2014 at 22:51:56,14
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-1254929784-3388957645-1428939581-1001\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\esrv.exe
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\conduit
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\installcore
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\adawarebp
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\esrv.mysearchdialesrvc
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\esrv.mysearchdialesrvc.1
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{35EC73A4-62DB-40FF-A592-FA1872006EE3}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{35EC73A4-62DB-40FF-A592-FA1872006EE3}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\big fish"
Successfully deleted: [Folder] "C:\ProgramData\big fish games"
Successfully deleted: [Folder] "C:\ProgramData\tarma installer"
Successfully deleted: [Folder] "C:\Users\Sonic Jr\AppData\Roaming\mysearchdial"
Successfully deleted: [Folder] "C:\Program Files (x86)\optimizer pro"
Successfully deleted: [Folder] "C:\bigfishcache"
Successfully deleted: [Folder] "C:\Users\Sonic Jr\documents\optimizer pro"
Successfully deleted: [Empty Folder] C:\Users\Sonic Jr\appdata\local\{5F569684-F724-48B1-B081-A9CD0D723DDB}



~~~ FireFox

Successfully deleted: [File] C:\Users\Sonic Jr\AppData\Roaming\mozilla\firefox\profiles\qrnk6ubi.default\user.js
Successfully deleted the following from C:\Users\Sonic Jr\AppData\Roaming\mozilla\firefox\profiles\qrnk6ubi.default\prefs.js

user_pref("browser.search.order.1", "Mysearchdial");
user_pref("extensions.mysearchdial.AL", 2);
user_pref("extensions.mysearchdial.aflt", "ir_14_17_ff");
user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0ByE0ByDtB0F0CyE0AtByEzyyBtBtAyCtN0D0Tzu0SzzyEtBtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2S
user_pref("extensions.mysearchdial.cntry", "FR");
user_pref("extensions.mysearchdial.cr", "143980044");
user_pref("extensions.mysearchdial.dfltLng", "");
user_pref("extensions.mysearchdial.dfltSrch", true);
user_pref("extensions.mysearchdial.dnsErr", true);
user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,32
user_pref("extensions.mysearchdial.excTlbr", false);
user_pref("extensions.mysearchdial.hdrMd5", "81057BBF3E5465D192B23FD66224B5FA");
user_pref("extensions.mysearchdial.hmpg", true);

user_pref("extensions.mysearchdial.id", "B4B52FC4A2497236");
user_pref("extensions.mysearchdial.instlDay", "16181");
user_pref("extensions.mysearchdial.instlRef", "140305_a");

user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.29.016:51:55");

user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"95\",\"lastVrsn\":\"95\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\
user_pref("extensions.mysearchdial.prdct", "mysearchdial");
user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
user_pref("extensions.mysearchdial.sg", "none");
user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
user_pref("extensions.mysearchdial.tlbrId", "base");

user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
user_pref("extensions.mysearchdial_i.newTab", false);
user_pref("extensions.mysearchdial_i.smplGrp", "none");
user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.016:51:55");



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22/04/2014 at 22:57:14,52
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Et le rapport AdwCleaner S0 :

# AdwCleaner v3.201 - Rapport créé le 22/04/2014 à 23:10:36
# Mis à jour le 22/04/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Sonic Jr - SONIC
# Exécuté depuis : C:\Users\ivy\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : wStLibG64

***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\ivy\AppData\Roaming\Mozilla\Firefox\Profiles\y9xvg698.default\Extensions\{e411bb40-b04c-11d8-92e7-00d09e0179f2}.xpi
Fichier Supprimé : C:\Users\Sonic Jr\AppData\Local\speedial.crx
Fichier Supprimé : C:\Users\pak\AppData\Roaming\Mozilla\Firefox\Profiles\gag2awkb.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\ivy\AppData\Roaming\Mozilla\Firefox\Profiles\y9xvg698.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\pak\AppData\Roaming\Mozilla\Firefox\Profiles\gag2awkb.default\user.js
Fichier Supprimé : C:\Users\ivy\AppData\Roaming\Mozilla\Firefox\Profiles\y9xvg698.default\user.js
Fichier Supprimé : C:\WINDOWS\Tasks\MySearchDial.job
Fichier Supprimé : C:\WINDOWS\System32\Tasks\MySearchDial

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BrowseMark_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BrowseMark_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKCU\Software\UpdateStar
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17037

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [start Page]

-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Sonic Jr\AppData\Roaming\Mozilla\Firefox\Profiles\qrnk6ubi.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"95\",\"lastVrsn\":\"95\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");

[ Fichier : C:\Users\pak\AppData\Roaming\Mozilla\Firefox\Profiles\gag2awkb.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.mysearchdial.AL", 2);
Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "ir_14_17_ff");
Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0ByE0ByDtB0F0CyE0AtByEzyyBtBtAyCtN0D0Tzu0SzzyEtBtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtB0A0CyC0CyDtDtG0B0FyB0[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "143980044");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);

Ligne Supprimée : user_pref("extensions.mysearchdial.id", "B4B52FC4A2497236");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16181");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "140305_a");

Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");

Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.016:51:55");
Ligne Supprimée : user_pref("extensions.{b2e69492-2358-071a-7056-24ad0c3defb1}.feed-backup", "<opml version=\"1.0\"><head><title>Bamboo feeds</title></head><body><outline title=\"Flux par défaut\" text=\"Flux par défau[...]

[ Fichier : C:\Users\ivy\AppData\Roaming\Mozilla\Firefox\Profiles\y9xvg698.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.mysearchdial.AL", 2);
Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "ir_14_17_ff");
Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0ByE0ByDtB0F0CyE0AtByEzyyBtBtAyCtN0D0Tzu0SzzyEtBtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtB0A0CyC0CyDtDtG0B0FyB0[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "143980044");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);

Ligne Supprimée : user_pref("extensions.mysearchdial.id", "B4B52FC4A2497236");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16181");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "140305_a");

Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");

Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.016:51:55");

*************************

AdwCleaner[R0].txt - [10129 octets] - [22/04/2014 23:09:19]
AdwCleaner[s0].txt - [9341 octets] - [22/04/2014 23:10:36]

########## EOF - \AdwCleaner\AdwCleaner[s0].txt - [9401 octets] ##########


Bien entendu, je reste dispo s'il y a d'autres instructions à suivre :)
Merci beaucoup pour ton aide :)

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)
  Citation

 

magnifique avatar, je suis aussi fan de ST-TNG icon_wink.gif

 

Ah oui? En fait, je préférais la série télévisée avec la première équipe de l'Enterprise (William Shatner et Léonard Nimoy) et puis les films qui en ont découlé (mêmes acteurs). Le beau logo, je l'ai pris dès que je l'ai trouvé sur le net et j'ai modifié mon avatar, qui était la photo de Buzz Aldrin sur la lune en 1969.

 

Pour en revenir à nos moutons, il y a encore du boulot car ces saletés s'incrustent vraiment partout! C'est la peste que ces machins.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Fermer les applications et navigateurs.

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------

Fais une analyse Complète (Personnalisée) après le scan rapide. Avec MBAM 2.0.

2) Télécharger MalwareBytes Antimalware sur le bureau. http://fr.malwarebytes.org/

MBAM 2.0 captures d'écran: http://theknitter-apollo.xooit.com/t3536-MBAM-2-0-Captures-d-cran.htm

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

A la fin de l'installation, décocher la proposition de version d'essai de version Premium.

MBAM20DecocherversionPro1_zps650602be.jp

Cliquer sur Mettre à jour.

Options de langage:

mbam20langage_zps8e3eb436.jpg

Connecter les supports amovibles (USB) et cliquer sur Examiner maintenant.

MBAM20LancerScan3_zpsc0a716fa.jpg

Si des objets malveillants sont découverts:

25-03-201423-50-27_zps6fca5bae.jpg

A la fin de l'analyse, cliquer sur Export log et enregistrer le rapport en fichier texte.

mbam20rapport_zpse5eea647.jpg

Poster ce rapport.

Pour une analyse plus personnalisée, choisir cette option. L'analyse totale des disques, partitions et supports amovibles sera appliquée.

mbam20examencomplet_zpsa48696a1.jpg

mbam-2.0-examen-personnalis--44b43dc.jpg

@++

ivy Power Member

ivy

Posté(e)
  • Auteur
Posté(e)

Bonjour.

 

J'aimais bien les vieux ST aussi, et aussi les films (la rétrospective Arte, récemment, était super). Ça m'arrive parfois de lire les livres. Ils ne sont pas super, mais on est bien dans l'ambiance :) Néanmoins, ma version préférée reste "TNG" :)
Pour Apollo, bien que je ne connaisse pas si bien le programme, j'adore le film Apollo 13 de Ron Howard. Ça me donne du courage quand j'ai l'impression que tout est désespéré.

Allons allons, au boulot ! icon_Intelec.gif
Malwarebytes est en train de scanner, j'ai l'impression qu'il va en avoir pour un bout de temps.
En attendant, j'ai posté le rapport SFTGC sur CJoint : http://cjoint.com/?0DxkUnYeAhH

 

Encore merci pour l'aide, belle journée ☼

ivy Power Member

ivy

Posté(e)
  • Auteur
Posté(e)

Coucou.
Je viens donner quelques nouvelles. MBAM a scanné en mode "total", pendant 4 heures. Comme c'était long, je suis partie, je l'ai laissé faire. Quand je suis revenue, il n'y avait rien, la fenêtre MBAM était éteinte, comme si rien ne s'était passé (l'ordi ne s'était pas mis en veille, il était resté allumé). J'ai cherché le log, mais pas trouvé. Le dossier spécifié n'existe pas. Je vais essayer de le relancer.

ivy Power Member

ivy

Posté(e)
  • Auteur
Posté(e)

Ok, c'est bon ! :)
J'ai relancé le scan par défaut (pas le super mega "total"). Ça m'a trouvé deux problèmes, que j'ai mis en quarantaine.
Voici le rapport :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 23/04/2014
Heure de l'examen: 15:57:23
Fichier journal: log MalwareBytes.txt
Administrateur: Non

Version: 2.00.1.1004
Base de données Malveillants: v2014.04.23.05
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: ivy

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 243492
Temps écoulé: 42 min, 51 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 2
PUP.Optional.MySearchDial.A, C:\Users\ivy\AppData\Local\Google\Chrome\User Data\Default\Preferences, Bon: (), Mauvais: ( "homepage": "http://start.mysearchdial.com/?f=1&a=ir_14_17_ff&cd=2XzuyEtN2Y1L1Qzu0ByE0ByDtB0F0CyE0AtByEzyyBtBtAyCtN0D0Tzu0SzzyEtBtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtB0A0CyC0CyDtDtG0B0FyB0FtGtD0FyBzztGyE0D0FyBtGyDyBtAyDyC0EtD0EyDtBzzyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAzyyDzyyDzyyBzytGzyzyyCtBtG0DtC0ByDtG0B0E0CtBtGtBtAtA0E0B0FtByBzzzztCyE2Q&cr=143980044&ir=",), ,[15ac08250b702c0acb740454cf35db25]
PUP.Optional.MySearchDial.A, C:\Users\ivy\AppData\Local\Google\Chrome\User Data\Default\Preferences, Bon: (), Mauvais: ( "startup_urls": [ "http://start.mysearchdial.com/?f=1&a=ir_14_17_ff&cd=2XzuyEtN2Y1L1Qzu0ByE0ByDtB0F0CyE0AtByEzyyBtBtAyCtN0D0Tzu0SzzyEtBtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDtB0A0CyC0CyDtDtG0B0FyB0FtGtD0FyBzztGyE0D0FyBtGyDyBtAyDyC0EtD0EyDtBzzyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAzyyDzyyDzyyBzytGzyzyyCtBtG0DtC0ByDtG0B0E0CtBtGtBtAtA0E0B0FtByBzzzztCyE2Q&cr=143980044&ir=" ],), ,[bd04e5482b506acc81f0f66206feff01]

Secteurs physiques: 0
(No malicious items detected)


(end)

 

S'il vaut mieux que je relance en total, ou que j'active la recherche de rootkit, pas de souci, je relancerai ce soir.
Encore merci :)

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Pour trouver les rapports ou journaux:

 

Copier dans le Presse-papiers pour coller dans une réponse sur un forum ou un ticket [demande d'assistance])

  • Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
  • Cliquez sur l'onglet Historique > Journaux de l'application.
  • Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
  • Cliquez sur Copier dans le Presse-papiers
  • Collez le contenu du Presse-papiers dans votre prochaine réponse.

---------------------------

Comment se comporte le pc?

 

Oui, tu pourras éventuellement relancer une analyse rapide avec la case de recherche Rootkit cochée.

 

1)

Fais ces vérifications de sécurité importantes stp:

fleche_droite_003.gifhttp://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

 

----------------------------

2) Fais un nouveau scan zhpdiag et héberge le rapport svp.

 

@++

ivy Power Member

ivy

Posté(e)
  • Auteur
Posté(e)

Coucou :)

♦ Non, je ne trouve pas trace du premier rapport MBAM, désolée. Il m'en notifie un qui se serait terminé vers 14 h 20, mais quand je l'ouvre, il me dit qu'il a duré une heure. Or pour moi, l'analyse a duré 4 heures...
Voici, quoi qu'il en soit, le rapport : http://cjoint.com/?0Dxw62c3Fee

♦ Ce soir, analyse rapide des rootkits : aucune menace détectée (je dois le refaire en scannant aussi les archives ? Ce serait peut-être judicieux).
Log : http://cjoint.com/?0Dxxa68mNjd

♦ Java apparemment pas installé (?). L'outil de Pierre l'installe (J'en étais restée à JavaRa, j'apprécie la différence, hihihi ! whistling.gif ).
Rapport :
JavaUpdate (Pierre13)
Rapport du 23\04\2014 à 22:24:12
PC de Sonic Jr
Version de Windows : Windows 8.1 (64 bits)

Dernière version 7 Update 55
Aucune version de Java installée
Dernière version Java 7 Update 55 installée !
Mise à jour automatique de Java désactivée.


Fin du rapport.

Le rapport est sur le bureau : C:\Users\Sonic Jr\Desktop\Rapport_JavaUpdate.txt

♦ Adobe Reader n'est pas installé. Ça, je me rappelle clairement l'avoir désinstallé moi-même : j'utilise Sumatra, plus léger et plus rapide. Donc c'est normal, et si je peux continuer comme ça, ça me va très bien :
Rapport Adobe Reader Update (Pierre13) 23/04/2014 => 22:28:24
PC : Sonic Jr
Version de Windows : Windows 8.1 (64 bits)

Adobe Reader n'est pas installé.
Installation dernière version refusée.
Dernière version : 11.0.06


Fin du rapport.
Le rapport est sur le bureau (C:\Users\Sonic Jr\Desktop\Rapport_ADRUpdate.txt)

 

♦ J'ai vérifié : Flash Player semble à jour (vérification sur le site d'Adobe) : "You have version 13,0,0,182 installed"

♦ Rapport ZHPDiag ici : http://cjoint.com/?0DxwUMOpiSk

♦ L'ordi marche bien, pas de souci. En revanche, Firefox est bizarre, comme si je l'utilisais avec un bac à sable : il ne maintient aucune "préférence". Je lui dis de mettre telle page en accueil, de ne pas enregistrer les mots de passe ou l'historique (etc.) il dit OK, et tout fonctionne bien. Mais dès que je le redémarre, c'est comme s'il n'avait rien pris en compte. C'est identique sur toutes les sessions. Ça me pose un souci avec les extensions qui mettent un message systématique à chaque ouverture (Zotero, LastPass, Xmarks), ça me pose un énorme souci avec les marque-pages (que normalement, je ne garde pas avec Firefox mais avec Xmarks : j'ai peur qu'ils ne se "combinent" plus et que je perde une partie – d'autant qu'Xmarks est inopérant pour le moment : impossible de se logguer). C'est la première fois que je rencontre ce problème, je n'ai aucune idée de ce qui se passe et de comment y remédier icon_woot.gif

 

Encore merci pour tout, bonne soirée :)

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,,

désactive l'antivirus le temps de passer le fix.

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes

     

     

  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

     

     

  • Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

  Citation

Script ZHPFix

O44 - LFC:[MD5.0D1AB853BD7F9713F1085B20C373CEF0] - 21/04/2014 - 17:22:53 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120]
O58 - SDL:21/04/2014 - 17:22:53 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120]
O61 - LFC: 23/04/2014 - 22:36:28 ---A- . (...) -- C:\Users\Sonic Jr\AppData\Local\Temp\nsb491A.tmp\uac.dll [16896]
O61 - LFC: 23/04/2014 - 22:36:28 ---A- . (...) -- C:\Users\Sonic Jr\AppData\Local\Temp\nsgB4D1.tmp\uac.dll [16896]
O61 - LFC: 23/04/2014 - 22:36:28 ---A- . (...) -- C:\Users\Sonic Jr\AppData\Local\Temp\nsoB59F.tmp\uac.dll [16896]
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\Program [Public]: Encore plus de jeux.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [sonic Jr]: My LastPass Vault.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\TaskBar [sonic Jr]: File Explorer.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [pak]: My LastPass Vault.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\TaskBar [pak]: File Explorer.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [ivy]: My LastPass Vault.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\TaskBar [ivy]: File Explorer.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\Program [ivy]: Groupe résidentiel.lnk - Clé orpheline => Orphean Key not necessary
O43 - CFD: 23/04/2014 - 18:50:48 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D
O43 - CFD: 23/04/2014 - 15:02:55 - [] ----D C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D
O47 - AAKE:Key Export SP - "C:\Program Files (x86)\JeuDeMots\JeuDeMots.exe" [Enabled] .(...) -- C:\Program Files (x86)\JeuDeMots\JeuDeMots.exe (.not file.) => Fichier absent
O47 - AAKE:Key Export DP - "C:\Program Files (x86)\JeuDeMots\JeuDeMots.exe" [Enabled] .(...) -- C:\Program Files (x86)\JeuDeMots\JeuDeMots.exe (.not file.) => Fichier absent
O61 - LFC: 23/04/2014 - 22:36:28 ---A- . (...) -- C:\Users\Sonic Jr\AppData\Local\Temp\nsi106B.tmp\nsProcess.dll [86016]
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
HostFix
EmptyPrefetch
emptytemp
emptyflash

 

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

  • Le script doit automatiquement apparaitre dans ZHPFix.

     

    Clique sur le bouton GO pour lancer le nettoyage

 

 

  • Valide par Oui la désinstallation des programmes si demandé.

     

     

  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

     

     

  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-----------------------------------

Relance MBAM après avoir mis à jour et coché la case "recherche de rootkits" (analyse rapide)

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...