[Résolu] Infection par istart.websearches

[cloirec]

http://www.cjoint.com/?DEwvGghlOSV

Celui-ci doit être plus conforme.toutes mes excuses..

[Apollo]

Bonjour,

 

Si tu n'as pas cliqué sur "Appliquer les actions" sur les objets découverts, il faut recommencer.

 

++

Modifié le 23 mai 2014 par Apollo

[cloirec]

bonjour,

le problème est que le texte est en anglais et je ne sais pas comment se dit "objets découverts" en anglais....

[Apollo]

Si tu avais suivi les instructions, tu aurais mis le logiciel en langage français; en outre j'ai mis des captures qui répondent à ta question, notamment celle-ci:

 

[cloirec]

http://www.cjoint.com/?DExwycCLI0X

nouvel exportlog

bonsoir

[Apollo]

C'est bon mais il serait souhaitable d'effectuer une analyse complète (personnalisée) pour plus de sûreté.

 

Comment se comporte le pc?

 

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

 

------------------------------

Fais ensuite un autre scan zhpdiag et héberge son rapport.

 

@++

[cloirec]

bonjour,

http://www.cjoint.com/?DEyi5JlJfGw pour le diagnostic.

tout a l'air normal niveau pc, plus d'insertion de websearches ni de page d'accueil instable, merci.

[Apollo]

Bonjour,

 

1)

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZHPFix

[MD5.00000000000000000000000000000000] [APT] [{B7D27AE1-6EE0-415B-B748-50CBEB4C19D0}] (...) -- C:\Users\maryvonne\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
O43 - CFD: 22/05/2014 - 17:59:55 - [0] ----D C:\Program Files (x86)\SupTab
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_kreapixel_14650_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_kreapixel_14650_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-02EC_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-02EC_RASMANCS
C:\Program Files (x86)\SupTab
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

----------------------------

2)

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[cloirec]

bonjour,

http://www.cjoint.com/?DEyttnOIuAl pour le rapport

Résolu

Modifié le 24 mai 2014 par cloirec

[Dylav]

[1] En bas du premier message de ton sujet, clique sur [Modifier],
[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet],
[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet,
[4] Clique sur le bouton [Enregistrer le message modifié] pour valider.