[résolu] Virus start.Mysearchdial ?

[narsuack]

bonjour,

je reviens vers vous pour un peu d'aide.

j'ai malencontreusement téléchargé mysearchdial en téléchargeant un logiciel.

je pensais avoir tout supprimé mais depuis je constate un sacré ralentissmement de mon pc.

j'ai lu que je n'étais pas la seule donc voici les rapports demandés sur des sujets équivalents, si quelqu'un veut bien y jeter un coup d'oeil.

 

http://cjoint.com/?3EqwGECa2I4

 

http://cjoint.com/?3EqwQ6ExCal

 

http://cjoint.com/?3Eqw0FTKuJs

 

Au passage, si quelqu'un peut me donner des conseils pour ne pas télécharger de saloperies ?? je suis passée par 01.net pour télécharger irfanview (je pensais être sur un site sérieux pour un logiciel sur). je prends soin de décocher toutes les suggestions de téléchargement autres donc je dois passer à côté de quelque chose.

 

merci d'avance pour votre aide.

Céline

Modifié le 8 juin 2014 par narsuack

[Apollo]

Bonsoir,

 

Ne jamais rien télécharger sur Softonic, 01.net, telecharger.com, Ask, EoRezo etc.
Va toujours chez l'éditeur ou à la rigueur sur PC Astuces qui est resté un site propre.

 

--------------------

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZHPFix

O61 - LFC: 16/05/2014 - 22:48:25 ---A- . (...) -- C:\Users\celine\AppData\Local\Temp\nsj584B.tmp\UAC.dll [30208]
O43 - CFD: 14/02/2013 - 23:57:54 - [] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} => Toolbar.TuneUp
O43 - CFD: 29/03/2013 - 19:24:50 - [] ----D C:\Users\celine\AppData\Local\CRE => Toolbar.Conduit
[MD5.00000000000000000000000000000000] [APT] [Test TimeTrigger] (...) -- C:\Users\celine\AppData\Local\Temp\Runner.exe (.not file.) [0] => Fichier absent
O42 - Logiciel: Governor of Poker 2 Premium Edition - (.WildTangent.) [HKLM][64Bits] -- WTA-68c2ffb1-a200-4db8-8bbe-4f1cc31797e8 => Online Poker Games
O61 - LFC: 16/05/2014 - 22:48:25 ---A- . (...) -- C:\Users\celine\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpvdslqw.dll [41984] => Temporary file not necessary
O61 - LFC: 16/05/2014 - 22:48:25 ---A- . (...) -- C:\Users\celine\AppData\Local\Temp\nsj584B.tmp\DropboxNSISTools.dll [68096] => Temporary file not necessary
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
HostFix
EmptyPrefetch
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[narsuack]

Ok, merci pour les conseils, voici le rapport :

 

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by celine at 16/05/2014 23:55:34
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 32s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Governor of Poker 2 Premium Edition

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{37455576-86A3-46B2-984E-81002ED17052}C:\program files (x86)\generalia software\thundersite 2\thundersite2.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{2E8483A4-D6FF-4457-A48E-F28ADB9FEECE}C:\program files (x86)\generalia software\thundersite 2\thundersite2.exe
SUPPRIMÉ: FirewallRaz (None) : {5C5B8607-6806-46B8-88EB-D46C04263491}
SUPPRIMÉ: FirewallRaz (Private) : {09325D6F-EEB1-44CB-88D3-2E9725DBD864}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (439)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\celine\appdata\local\temp\nsj584b.tmp\uac.dll
SUPPRIMÉ Redémarrage: c:\users\celine\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpvdslqw.dll
SUPPRIMÉ: c:\users\celine\appdata\local\temp\nsj584b.tmp\dropboxnsistools.dll
SUPPRIMÉS Temporaires Windows (1173) (342 018 397 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Tache planifiée ==========
SUPPRIMÉ: Test TimeTrigger


========== Récapitulatif ==========
1 : Clés du Registre
24 : Valeurs du Registre
3 : Dossiers
5 : Fichiers
1 : Logiciels
1 : Fichier HOSTS
1 : Tache planifiée


End of clean in 00mn 56s

========== Chemin de fichier rapport ==========
C:\Users\celine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/05/2014 23:56:06 [2998]

[Apollo]

1)

Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Ferme tes applications, navigateurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

---------------------------

2)

Fais une analyse complète (personnalisée) avec MBAM 2.0.xx

 

Coche la case recherche de rootkits.

 

http://theknitter-apollo.xooit.com/p21799.htm

 

@++

[narsuack]

Bonjour,

voici les rapports :

 

http://cjoint.com/?3EraRrsJbMP

 

http://cjoint.com/?3EsktjxW9MO

 

http://cjoint.com/?3EskElRd1dZ

 

le 2ème rapport je n'avais pas coché la case recherche de rooktiks.

sur le 3ème oui.

donc je ne suis pas sur d'avoir tout bien fait...

 

merci à vous

[Apollo]

Bonjour,

 

Comment se comporte le pc?

 

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

 

Refais ensuite un nouveau scan ZhpDiag.

 

@++

[narsuack]

Bonsoir,

voilà où j'en suis (désolée, je n'étais pas disponible ces derniers temps pour me pencher sur le sujet) :

 

rapport java : http://cjoint.com/?3ECwKNxwNqo

 

rapport ZhpDiag : http://cjoint.com/?3ECxfsOfTYI

 

Sinon, concernant mon PC il n'y a rien de catastrophique mais régulièrement mes pages internet mettent du temps à s'ouvrir : firefox ne répond pas

 

Merci à vous et bon week end

[Apollo]

Bonjour,

 

1)

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZHPFix

O61 - LFC: 25/05/2014 - 22:59:43 ---A- . (...) -- C:\Users\celine\AppData\Local\Temp\nsw1A8E.tmp
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

********************

2)

ESET ONLINE SCANNER

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:
http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
  
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

[narsuack]

Bonjour, petit souci avec ZHPFix : je lance le programme, la barre verte défile sur 4 cms et puis s'arrête, je pensais que ça pouvait être un peu long, j'ai donc laissé tourner toute la nuit, mais rien de plus.

j'ai relancé en désactivant mon anti virus, même chose, ça bloque.

qu'est ce que j'ai pu faire comme mauvaise manip ???

 

merci céline

[Apollo]

Bonjour,

 

Laisse tomber ZHPFix et fais le scan en ligne.

 

++