Bonsoir,

Le titre est évocateur, j'ai comme la plupart des personnes un problème avec ma page d'accueil mozilla, elle est devenue searchqu.com et c'est assez embarrassant.

N'était pas du tout doué dans le domaine informatique, je me vois donc dans l'obligation de me tourner vers vous afin de m'aider pour résoudre ce problème.

Merci de l'attention que vous porterez à ma requette.

Sachant que quand je lance OTL, il "plante" à un moment et "ne répond pas".
J'ai le rapport :
D'AS-REMOVER : http://www.cijoint.fr/cjlink.php?file=cj201109/cijeRUYjL7.txt

ZHP. : http://www.cijoint.fr/cjlink.php?file=cj201109/cijmFatKIZ.txt

Cordialement.

Bonsoir et bienvenue sur Bibou,

Il y a plusieurs infections dans ton rapport :

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

• Double-cliquer sur l'icône Ad Remover
  
• Au menu principal du programme, cliquer sur Nettoyer
  
• Confirmer le démarrage de l'analyse
  
• Laisser l'outil travailler le temps nécessaire
  
• Un rapport va s'ouvrir à la fin de l'analyse
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
  (le rapport est également sauvegardé sous C:\Ad-Report-CLEAN.txt)

Puis, fais ceci :

• Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
  
• Ne fais pas la suppression tant que je ne te l'ai pas demandé
  
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
  
• Double clique sur le raccourci UsbFix sur ton bureau (Sous Vista/7 : clic droit et "exécuter en tant qu'administrateur")
  
• Cliques sur le bouton Recherche
  
• Laisse travailler l'outil
  
• Ensuite poste le rapport UsbFix.txt qui apparaîtra
  
  
• Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

Et enfin :

• Télécharge Malwarebytes'Antimalwares
  
• La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
  
• Fais une analyse complète en cliquant sur Exécuter un examen complet
  
• Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
  
• L'analyse peut durer un certain temps
  
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
  
• Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK
  
• Le bloc-note va s'ouvrir qui contiendra un rapport
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

Bonsoir,

Merci de la prise en charge de ma requette.
Les premiers rapports tombent et ils sont les suivant :

Ad-remover : http://www.cijoint.fr/cjlink.php?file=cj201109/cijdgSdiUd.txt
Ubi : http://www.cijoint.fr/cjlink.php?file=cj201109/cijRD1yHAL.txt
Malwarebytes : http://www.cijoint.fr/cjlink.php?file=cj201109/cijdHLRksN.txt

Voilà tout les rapports. Enfin !

Au vue de mon dernier redemarrage de Mozilla l'affreux searchqu.com/414 n'est plus.
Je ne sais ce que disent les rapports à voir.

Re,

Les outils ont fait du bon travail. Néanmoins, il y a peut-être un rootkit...

• Laisse les sources de données externes connectées au PC
  
• Double clique sur le raccourci UsbFix présent sur ton bureau
  
• Clique sur le bouton Suppression
  
• Ton bureau disparaîtra ainsi que la barre des tâches.. C'est normal
  
• Ensuite poste le rapport UsbFix.txt qui apparaîtra à l'écran.
  
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
  
• ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Ensuite, refais un ZHPDiag et poste moi le lien vers le rapport.

Re bonsoir,

Voici les derniers rapports :

Usb : http://www.cijoint.fr/cjlink.php?file=cj201109/cij84ICp4j.txt

ZHP Diag : http://www.cijoint.fr/cjlink.php?file=cj201109/cijYsx6uDn.txt

Cordialement.

Re,

Désactiver l'UAC :

• Cliquer sur Démarrer
  
• Cliquer sur l'image du compte Utilisateur
  
• Cliquer sur Activer ou désactiver le controle des comptes.
  
• Décocher la case Utiliser le controle des comptes d'utilisateurs pour vous aider a protéger votre ordinateur
  
• Cliquer sur Ok et accepter de redémarrer le PC pour valider les changements.

Ensuite :

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
• Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau au format .txt
• Héberge le rapport sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Je poursuivrai demain en fin d'après-midi.

Bonjour,

Voici le rapport de Gmer : http://www.cijoint.fr/cjlink.php?file=cj201109/cijWvIQ0TO.txt

Bonne journée à vous.

Bonsoir,

On va désactiver provisoirement Daemon Tool car il est peut-être responsable du faux-positif.

• Télécharge Defogger (de jpshortstuff) sur ton Bureau
• Lance le
• Une fenêtre apparait : clique sur "Disable"
• Fais redémarrer l'ordinateur si l'outil te le demande
• Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

Une fois cela fait, refais un ZHPDiag et poste moi le lien vers le rapport.

merci

Bonjour,

Désolé, hier soir je n'étais pas chez moi.

Alors examen fait voici le rapport :

ZHP Diag : http://www.cijoint.fr/cjlink.php?file=cj201110/cijblLSNpI.txt

Merci, et bon début d'après-midi !

Bonjour

Pas de rootkit C'était bien Daemon Tool qui provoquait le faux-positif.

Je dois sortir. Je te donne la suite de la procédure plus tard dans l'après-midi.

Bonsoir et désolée pour le retard,

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : L'outil que tu vas utiliser juste après ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

• Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
  
• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
  
• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
  
• Tout redeviendra normal

* * * * *


• Copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
M2 - MFEP: prefs.js [Goigue - q3de99vb.default\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] [] DVDVideoSoftTB Community Toolbar v3.7.0.6 (.Conduit Ltd..)
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- C:\Program Files\Vuze_Remote\prxtbVuze.dll
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- C:\Program Files\Vuze_Remote\prxtbVuze.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) -- C:\Program Files\Vuze_Remote\prxtbVuze.dll
O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) [HKLM] -- Teamspeak 2 RC2_is1
O43 - CFD: 21/03/2009 - 19:19:46 - [7770269] ----D- C:\Program Files\Teamspeak2_RC2
O43 - CFD: 22/12/2009 - 12:28:00 - [32498] ----D- C:\Users\Goigue\AppData\Roaming\teamspeak2
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
C:\Users\Goigue\AppData\Roaming\teamspeak2
C:\Users\Goigue\AppData\LocalLow\Vuze_Remote
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{8B106E57-51C0-440D-8227-6F0D764ECC42}] (...) -- C:\Users\Goigue\AppData\Local\Temp\Temp2_pbsetup.zip\pbsetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A618BA08-2DD9-4F5F-8A56-787FFD00A965}] (...) -- C:\Users\Goigue\AppData\Local\Temp\Temp3_pbsetup.zip\pbsetup.exe (.not file.)
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
FirewallRaz
Emptytemp

_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Redémarre et génère ensuite une nouvelle analyse avec ZHPDiag et poste-moi le lien vers le rapport.

Re bonsoir,

A moi de m'excusez pour le retard.

Voici le rapport ZHP Fix : http://www.cijoint.fr/cjlink.php?file=cj201110/cijjZufQuG.txt

Bonne soirée, ou bonne nuit.

Bonjour,

Il me faut un dernier ZHPDiag pour contrôle.

Bonjour,

Et bon appétit !

Sinon voilà le rapport ZHP Diag : http://www.cijoint.fr/cjlink.php?file=cj201110/cijl55NtnW.txt

Merci encore.

C'est bon, il n'y a plus d'infection

1/ Relance Defogger pour réactiver les émulateurs CD.
Il te faudra cliquer sur "Re-enable"

Puis :

Désinstallation des outils :

• Télécharge DelFix (de Xplode ) sur ton bureau.
  
• Lance le et clique sur Recherche.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Suppression.
Après la suppression, tu pourras cliquer sur Désinstallation[/]

Puis :

Réactver l'UAC :

• Double-clique sur l'icône UAC surton bureau pour lancer l'outil
  
• Clique sur "[b]Activer UAC Vista"
  
  
  
  
• Clique sur "Quitter"

Supprimer outil :

• Fais un clic droit sur l'icône UAC sur ton bureau et "Supprimer"

Télécharge ATFcleaner sur ton Bureau.

• Double-clique sur ATFcleaner.exe (Clic droit -> "Exécuter en tant qu'administrateur" si sous Vista ou Windows 7).
  
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Ce programme est à conserver et à utiliser régulièrement.

Créer un point de restauration neuf

• Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Miroirs si non accessible :

• OneClick2RP.exe]Miroir1
  
• OneClick2RP.exe]Miroir2

• Double clique sur l'icône de l'outil sur ton bureau pour l'exécuter (Sous Vista/7, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Apres desinfection 021011
  
• Clique sur le bouton Créer
  
• Patiente le temps de la création du point
  
• Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

Purger les points de restauration système:
Ce procédé consiste à supprimer tous les points de restauration antérieurs sauf le dernier qui vient d'être créé.

• Double clic sur l'icône OneClick2RP qui se trouve sur ton bureau pour l'exécuter (Sous Vista/7, clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur")
  
• Clique sur le bouton "Purger"
  
• L'outil de nettoyage de Windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton Nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

Certains programmes ne sont pas à jour, ce qui constitue une faille de sécurité :

Ta version d'Internet Explorer n'est pas à jour : Il faut passer à la version 9

• Rends-toi sur cette page pour télécharger cette version

Mettre à jour Adobe Reader :

• Clique sur ce lien
  
• Décoche "Installer également McAfee Security Scan Plus Gratuit"
  
• Clique sur télécharger

Abode te proposera ensuite les mises à jour automatiquement.
Il faudra les faire à chaque fois qu'elles seront proposées

Divers---------------------------------------------------------------

a)Tu peux garder Malwarebytes'Antimalware pour faire une analyse de temps à autre.
N'oublie pas de le mettre à jour avant chaque analyse

b) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer 9 : : http://simple-adblock.com/downloadpage/

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

c)Si tu veux vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

d) Naviguer en sécurité :

Un peu de lecture :

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/securiser-son-ordinateur-et-connaitre-les-menaces-2/
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

e) Tu pratiques sans doute le P2P au vu des logiciels installés sur ton PC....c'est un gros vecteur d'infections.

Lectures sur le sujet :

Le P2P (par Tesgaz)
Les dangers des cracks (par Malekal)
http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html
http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

Si tu as des questions, je suis à ta disposition.

Re bonjour.


Delfix :http://www.cijoint.fr/cjlink.php?file=cj201110/cijFzHLGpp.txt

Pour le peer to peer, j'avais vuze, mais je suis certain que c'est çà, car je cherchais un film en bonne qualité, mais impossible de l'avoir, j'aurai du m'abstenir, depuis je l'ai désinstallé. Mais merci en tout cas.

Ok pour le rapport Delfix.
Tu peux cliquer sur "suppression" et continuer

Hop fini !

En tout cas merci de votre aide. Sans vous je n'y serais pas arrivé. Donc encore merci !

Bonne continuation à vous et à votre forum, j'espère ne pas avoir à revenir sinon ca voudrait dire que mon ordinateur est malade donc bof !

Au plaisir. Cordialement.

Au plaisir également

Surfe prudent

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Goigz.
Pour les autres, créez votre propre sujet svp.