[Résolu] AVG Secure Search et Mozilla

[zebu59]

Bonjour,

 

Depuis quelques temps (je suis sous windows huit, mes onglet de firefox s'ouvre sur la barre de recherche avg (alors que ma première s'ouvre sur google ma page d'acceuil)

 

En founant un peu, j'ai modifier les donnée en faisant un about:config rien n'y fait.

J' ai passé un coup d'adwcleaner, rien n'y fait

j'ai reinitialisé firefox, idem

j'ai desinstallé avg, le résultat est identique.

 

Je me tourne donc vers vous afin d'éviter toute betise.

 

Merci à vous

Modifié le 24 décembre 2014 par zebu59

[tomtom95]

Bonjour zebu59,

Vous pouvez posté le rapport Adwcleaner

• Vous allez faire un diagnostic de votre ordinateur
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Cliquer sur l'icôneZHPDiag présent sur votre bureau
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur COMPLET.
  
  
  
  Patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[zebu59]

Voici les liens demandés

 

http://cjoint.com/?DLupoRtCFjh

 

http://cjoint.com/?DLuptHRQ3wJ

 

 

Merci pour votre aide

Modifié le 20 décembre 2014 par zebu59

[tomtom95]

Re,

Votre ordinateur est infecté.
Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.
Appliquer toujours les outils depuis votre Bureau (Déplacer les outils sur le bureau si nécessaire)

Pour commencer il ne faut qu'un seul Antivirus sur un pc
AVG 2015
McAfee Security
Désinstaller celui que vous ne voulez plus dans programmes et Fonctionnalités.

Désinstaller dans programmes et Fonctionnalités si encore présent:
Spybot - Search
P2P.eMule >> lire Les risques du peer-to-peer
SpyHunter
SmootherWeb
Java 7 Update 71

Passer à la suite si vous ne pas trouver l'un des programmes

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Si tu ne sais pas comment faire, reporte-toi à cet article
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Windows\Installer\683ad.msi
  C:\Windows\Installer\683b7.msi
  O39 - APT: - (..) -- C:\Windows\Tasks\0814avUpdateInfo.job [350]
  O39 - APT: - (..) -- C:\Windows\Tasks\1114avUpdateInfo.job [350]
  O39 - APT: - (..) -- C:\Windows\Tasks\1214avUpdateInfo.job [350]
  O42 - Logiciel: Spybot - Search & Destroy - (.Safer-Networking Ltd..) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1
  O42 - Logiciel: Java 7 Update 71 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F03217071FF}
  O42 - Logiciel: Shopping Helper Smartbar - (.ReSoft Ltd..) [HKLM][64Bits] -- {C64BEB42-B25D-4674-BB55-4099CB720110}
  O43 - CFD: 23/08/2014 - 18:24:37 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
  O43 - CFD: 28/09/2013 - 15:33:41 - [] ----D C:\ProgramData\Spybot - Search & Destroy
  O43 - CFD: 19/01/2014 - 19:27:46 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
  O45 - LFCP:[MD5.FAA3A147336AF507505CE08540680F85] - 19/10/2014 - 20:09:19 ---A- - C:\Windows\Prefetch\SHSETUP.EXE-DCA4886B.pf
  O45 - LFCP:[MD5.60495280F1B16996DB4CECAC8E1E48D6] - 19/12/2014 - 13:53:29 ---A- - C:\Windows\Prefetch\SMOOTHERWEB-INSTALLER.EXE-0C86B41F.pf
  O45 - LFCP:[MD5.45976A1A0B675B73C70073AF659D2AC2] - 19/10/2014 - 20:07:55 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-332496EA.pf
  O45 - LFCP:[MD5.45B9C0CA0481551BA3999A46CB8D0213] - 19/10/2014 - 20:17:34 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf
  O45 - LFCP:[MD5.4E8D41F338B49AE1C32264E9E4C9229E] - 18/10/2014 - 17:14:59 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-39F8061F.pf
  O45 - LFCP:[MD5.D296D309E0B7148294BDD2BFBDAE8663] - 19/10/2014 - 20:36:23 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-29CFB4F2.pf
  O47 - AAKE:Key Export SP - "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe" [Enabled] .(...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe" [Enabled] .(...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe" [Enabled] .(.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
  O47 - AAKE:Key Export SP - "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe" [Enabled] .(...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe (.not file.)
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C64BEB42-B25D-4674-BB55-4099CB720110}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{91589413-6675-4C27-8AFC-EFB9103B90A5}]
  [HKCR\CLSID\{320AF880-6646-11D3-ABEE-C5DBF3571F49}] (SavePass)
  [MD5.0FD5010AA50FDBC9B83955BC712C9444] [APT] [Run RoboForm TaskBar Icon] (.Siber Systems.) -- C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [109784]
  [MD5.01F441F655D8CC4214BDF411D39D04AF] [APT] [Check for updates] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [3881928]
  [MD5.A58EAD767EAE964ED463FEDF25E750A2] [APT] [Refresh immunization] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [3609552]
  [MD5.03250DB0886A23B1F6C077C5D9F152B0] [APT] [scan the system] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [3859928]
  [MD5.2621F3B704F396EB22C82C7EF17F5556] [WIS][18/10/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\683ad.msi [45056]
  [MD5.17128F74795AC1631B057A80B633E3BF] [WIS][18/10/2014] (.ReSoft Ltd. - Shopping Helper Smartbar.) -- C:\Windows\Installer\683b7.msi [10874880]
  [MD5.A31156B8D80A68E8F4354C63E0747BEB] [sPRF][15/08/2014] (...) -- C:\Users\chrystelle\Desktop\eMule0.50a-Installer.exe [3389035]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Clique sur Réparer
  En cas de présence d'un proxy, un message apparaît avec la question suivante
  "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy.
  Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.
  
  
  
  Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  
  Note : Le bureau disparaitra un instant, c'est normal.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

 

 

[zebu59]

http://cjoint.com/?DLur4iK5XJS

 

http://cjoint.com/?DLur56LAiBF

 

http://cjoint.com/?DLur60294vq

 

Voici les rapports (pour info le soucis est toujours présent)

 

pour info sur le 2eme fichier : "

Réparation annulée par l'utilisateur  (Mozilla Firefox)" : j'ai rien annulé moi ...

Merci beaucoup

Modifié le 20 décembre 2014 par zebu59

[tomtom95]

 

 

pour info le soucis est toujours présent

Je m'en doute il est plus simple de s'infecté que le contraire

 

Tu as supprimer AVG 2015 ?

Post un nouveau rapport ZHPDiag analyse complet

 

A+

[zebu59]

http://cjoint.com/?DLutstdI6ax

 

Voici le lien

 

J'ai gardé avg 2015 mais desinstallé mc affee (logiciel par defaut arrivé hors licence d'essai)

Tout a l'heure j'ai neammoins supprimé avg, le résultat etait le meme et j'ai pris soin de le reinstallé en veillant de ne pas installer la toolbar

 

Le reste a été supprimé sauf SpyHunter et SmootherWeb que je n'ai pas trouvé dans la liste des programmes.

 

Une info peut etre utile, quand j'ouvre un nouvel onglet, il est fréquent quand je renseigne un formulaire ou un moteur de recherche que mon curseur remonte seul dans la barre d'url

 

Merci

Modifié le 20 décembre 2014 par zebu59

[tomtom95]

Bien la suite

Réinitialise ton navigateur Firefox avec cette procédure Réinitialiser Firefox dans son état d'origine

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix

  C:\Users\chrystelle\AppData\Local\WahOO
  O2 - BHO: IESpeakDoc [64Bits] - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} Clé orpheline
  O4 - HKCU\..\Run: [Wahoo] . (...) -- C:\Users\chrystelle\AppData\Local\WahOO\Wahoo.exe
  O4 - HKLM\..\Wow6432Node\Run: [mcui_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe (.not file.)
  O42 - Logiciel: WahOO - (.Kow Media.) [HKLM][64Bits] -- {0271A4CB-D48C-4CDF-826F-62EE8D91663F}_is1
  O42 - Logiciel: Shared C Run-time for x64 - (.McAfee.) [HKLM][64Bits] -- {EF79C448-6946-4D71-8134-03407888C054}
  O42 - Logiciel: Software Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  O43 - CFD: 17/09/2014 - 07:38:53 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WahOO
  O43 - CFD: 17/09/2014 - 07:38:53 - [] ----D C:\Users\chrystelle\AppData\Local\WahOO
  O43 - CFD: 15/06/2014 - 10:19:24 - [] ----D C:\ProgramData\McAfee
  O43 - CFD: 20/12/2014 - 17:16:24 - [] ----D C:\ProgramData\eMule
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{91589413-6675-4C27-8AFC-EFB9103B90A5}]
  [HKCU\Software\MCAFEE]
  [HKLM\Software\McAfee.com]
  [HKLM\Software\Wow6432Node\mcafeeupdater]
  [HKCU\Software\WahOO]
  
  ShortcutFix
  PROXYFix

  IFEOFix
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Désactiver le module résident de l'antivirus avant le téléchargement.

• Télécharger sur le bureau >> pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
  vous pouvez clique droit sur la corbeille => Vider la corbeille.

C'est un vieille version de Malwarebyte 2.0.2.1012 présent sur ton ordinateur.

• Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  Changer la langue
  Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
  Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
• Après sélectionner Examiner Personnalisé.
• Puis en bas Examiné maintenant
• Configurer et Cochez toutes les cases comme sur la capture
  
• Lancer l'examen >> Sur l'autre page
• Si l'outil vous propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
• Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Modifié le 21 décembre 2014 par tomtom95

[zebu59]

J'ai un petit soucis avec zhpfix, avant de coller le texte, il m'ouvre une fenetre d'avertissement avec un exemple et quand je le lance il me remet cette m^^eme fenêtre mais ne se lance pas.

Puis je continuer les autres étapes ?

 

edit du 21/12/2014

 

 

Apparemment mon beau frère a exactement le même soucis sur explorer ^, serai-ce le mal du siècle cette barre de recherche (je ferai eventuellement un nouveau post pour son cas)

Modifié le 21 décembre 2014 par zebu59

[tomtom95]

Bonjour,

 

Bizarre la premier fois ça c'est bien passé..

 

Pour ouvrir ZHPFIx il faut droit > exécuter en tant qu'administrateur

Ensuite copier la citation de correction >> puis dans l'interface de ZHPFix Cliquez sur Importer et sur OK

Pour lancer la suppression Cliquez sur "GO"

 

Recommencer s'il vous plaît la démarche depuis le début avec ce script

 

Script ZHPFix

C:\Users\chrystelle\AppData\Local\WahOO
O2 - BHO: IESpeakDoc [64Bits] - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} Clé orpheline
O4 - HKCU\..\Run: [Wahoo] . (...) -- C:\Users\chrystelle\AppData\Local\WahOO\Wahoo.exe
O4 - HKLM\..\Wow6432Node\Run: [mcui_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe (.not file.)
O42 - Logiciel: WahOO - (.Kow Media.) [HKLM][64Bits] -- {0271A4CB-D48C-4CDF-826F-62EE8D91663F}_is1
O42 - Logiciel: Shared C Run-time for x64 - (.McAfee.) [HKLM][64Bits] -- {EF79C448-6946-4D71-8134-03407888C054}
O42 - Logiciel: Software Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O43 - CFD: 17/09/2014 - 07:38:53 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WahOO
O43 - CFD: 17/09/2014 - 07:38:53 - [] ----D C:\Users\chrystelle\AppData\Local\WahOO
O43 - CFD: 15/06/2014 - 10:19:24 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 20/12/2014 - 17:16:24 - [] ----D C:\ProgramData\eMule
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{91589413-6675-4C27-8AFC-EFB9103B90A5}]
[HKCU\Software\MCAFEE]
[HKLM\Software\McAfee.com]
[HKLM\Software\Wow6432Node\mcafeeupdater]
[HKCU\Software\WahOO]

ShortcutFix
PROXYFix

IFEOFix
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore