comment me débarraser de websearch?

comment me débarraser de websearch? - Virus/Spywares - Windows & Software

Marsh Posté le 28-03-2014 à 10:41:23    

Bonjour tout le monde
 
je sais que j'ai manqué un peu de sérieux bref, j'ai attrapé websearsch et un ou deux autres truc du même genre
 
j'arrive pas a tout éradiquer
avec Malwrebyte ca a supprimé des trucs
ca apparait pas dans les modules complémentaires de firefox
 
ni avec un scan antivirus
 
par contre chaque fois que j'ouvre un nouvelle onglet avec firefox
et avec spyhunter il le trouve mais avec la version gratuite on peut rien réparer
 
avec adwcleaner il trouve rien
si quelqu'un pouvait m'aider ca serait cool
 
 :hello:  
ou peut être en mail privé  :heink:  
 :jap:

Reply

Marsh Posté le 28-03-2014 à 10:41:23   

Reply

Marsh Posté le 28-03-2014 à 11:52:59    

Bonjour,
 

Citation :

j'ouvre un nouvelle onglet avec firefox


--> http://general-changelog-team.fr/f [...] vel-onglet
 

Citation :

avec adwcleaner il trouve rien


--> Dernière version ?
http://general-changelog-team.fr/f [...] adwcleaner
 

  • Télécharge ZHPDiag (de Nicolas Coolman).


  • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).


  • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.


  • Clique sur Complet.


  • Une fois le scan terminé, un rapport est créé sur le Bureau.  


  • Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Reply

Marsh Posté le 28-03-2014 à 14:57:20    

donc voila
merci a toi de m'aider
 
j'ai fais la modif pour l'onglet ca semble bon
pour adwcleaner oui c’était bien avec la dernière version que j’avais essayé
 
pour ZHPDiag voila le lien pour le rapport:
 http://pjjoint.malekal.com/files.p [...] 8o12k15i12
 
veux tu que j'essaie en plus de faire une liste de que spyhunter a trouvé? (a part la refaire a la main je suis pas sur d'avoir la possibilité d'en faire une copie depuis le logiciel)

Reply

Marsh Posté le 28-03-2014 à 15:54:48    

SpyHunter est une cochonnerie, on va le virer.  
 

  • Copie tout le script suivant (Sélectionne-le, clique droit dessus et choisis "Copier" ).


  • Lance ZHPFix depuis le raccourci situé sur ton Bureau.


  • Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.


  • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.


  • Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Reply

Marsh Posté le 28-03-2014 à 15:58:01    

Destrio5 a écrit :

SpyHunter est une cochonnerie, on va le virer.


 
+1  ;)
 
Typiquement le genre de logiciel qui propose de nettoyer l'ordinateur (en payant), mais qui apporte des pup, malware, etc... à l'installation.  :hello:


Message édité par Elias de Kelliwich le 28-03-2014 à 15:59:43
Reply

Marsh Posté le 28-03-2014 à 16:13:02    

Reply

Marsh Posté le 28-03-2014 à 16:16:05    

Plus de souci ?
 
Redémarre le PC et génère un nouveau rapport ZHPDiag ;)

Reply

Marsh Posté le 28-03-2014 à 16:22:38    

est ce que je peux relancer ZHPDiag sans redémarrer?
 
je sais pas si il y a encore des soucis (à part websearch qui se manifestait dans firefox, je voyais rien d'autre de prime abord c'est spyhunter qui a révélé les traces de lollipop et autres merdes que je savais avoir eu)
 
si je fais une recherche dans regedit en tout cas y a toujours des traces
 
et là à l'instant un onglet vient de s'ouvrir sur
loa.teebik.com
 
j'ai fermé de suite mais c'est à l'air encore un peu suspect

Message cité 1 fois
Message édité par tintin34 le 28-03-2014 à 16:25:05
Reply

Marsh Posté le 28-03-2014 à 16:42:43    

tintin34 a écrit :

est ce que je peux relancer ZHPDiag sans redémarrer?


 
Non, si on te demande de redémarrer, c'est justement pour vérifier si les virus reviennent (lancement au boot).  ;)

Reply

Marsh Posté le 28-03-2014 à 16:45:55    

Citation :

est ce que je peux relancer ZHPDiag sans redémarrer?


--> Pourquoi ?
 

Citation :

y a toujours des traces


--> Des traces de ?

Reply

Marsh Posté le 28-03-2014 à 16:45:55   

Reply

Marsh Posté le 28-03-2014 à 16:53:08    

quand je vais dans regedit et que je lance rechercher websearch par exemple il en trouve
 
bon sinon je vais interrompre ce que je faisais et relancer l'ordi pour refaire un rapport ZHPDiag

Reply

Marsh Posté le 28-03-2014 à 17:14:28    

tintin34 a écrit :


bon sinon je vais interrompre ce que je faisais et relancer l'ordi pour refaire un rapport ZHPDiag


 
Quand on fait un nettoyage, on ne fait que ça, on ne lance pas de programmes derrière...  ;)
 
Suis simplement les instructions de Destrio5 (a la lettre).


Message édité par Elias de Kelliwich le 28-03-2014 à 17:15:14
Reply

Marsh Posté le 28-03-2014 à 17:34:42    

Voila le nouveau rapport apres redémarrage
http://pjjoint.malekal.com/files.p [...] 5s10x98i14
 
a noter que j'ai fais un redémarrage puis lancé ZHPDiag et qu'a un moment tout c'est planté
J'ai du éteindre et redémarrer puis relancer à nouveau ZHPDiag et ca a donné le rapport du lien

Reply

Marsh Posté le 28-03-2014 à 17:54:17    

Citation :

Malwarebytes Anti-Malware version 1.75.0.1300


--> Fais un scan avec la nouvelle version, supprime tout ce qu'il trouve et poste le rapport.
 
Malwarebytes' Anti-Malware - Tutoriel


Message édité par Destrio5 le 28-03-2014 à 17:55:10
Reply

Marsh Posté le 28-03-2014 à 18:54:10    

donc voila le rapport avec la nouvelle version de Malwarebytes 2.0
 
http://pjjoint.malekal.com/files.p [...] 3s5u7t5e11
 
il a trouvé:
crossrider.a , babylon.a et smartdisplay.a


Message édité par tintin34 le 28-03-2014 à 18:55:41
Reply

Marsh Posté le 28-03-2014 à 19:00:08    

Pour SmartDisplay.A, je vois : "Aucune action, choix de l'utilisateur"

Reply

Marsh Posté le 28-03-2014 à 19:04:41    

ca a du m’échapper avec la molette et j'ai pas vu au milieu des autres fichiers ensuite que j'ai du  a chaque positionner en quarantaine
 
j'ai relancé pour voir si il me le redetecte que je le vire

Reply

Marsh Posté le 28-03-2014 à 19:20:29    

Tu as cliqué sur "Tout mettre en quarantaine" ?
 
Cette version 2 vient de sortir, je ne suis pas encore à l'aise avec.

Reply

Marsh Posté le 28-03-2014 à 22:34:08    

Avec Websearch (et d'autres saletés du même genre), oubliez pas de regarder les raccourcis ! (menu démarré, bureau, lancement rapide etc)
 
Le plus souvent, ils se foutent en homepage au lancement, donc un clic droit, propriété, et un check après le scan :)


---------------
Mon topic
Reply

Marsh Posté le 29-03-2014 à 00:21:04    

pour destrio5 oui j'avais fait ca mais après j'ai utilisé la roulette de la souris et je me suis rendu après coup que ca changeait les options au lieu de descendre
 
bref avec le deuxième scan il me la retrouvé et je l'ai mis aussi en quarantaine
 
par contre pour staan, j'ai pas tout compris ou je dois encore chercher des traces

Reply

Marsh Posté le 29-03-2014 à 08:37:33    

Ok :)
 
staan a raison de parler des raccourcis. Cependant, je n'ai pas vu de raccourci infecté dans le rapport ZHPDiag. Tu peux regarder par toi-même :
 
http://www.malekal.com/fichiers/forum/malavida_22find_7.png
 
Le PC fonctionne correctement ?
 
PS : au fait, tu as modifié les rapports ZHPDiag ?
 

Reply

Marsh Posté le 29-03-2014 à 10:45:54    

j'ai regardé les raccourcis firefox c'est clean
 
le pc fonctionne correctement
 
non j'avais pas modifié les rapports
 
merci à toi de m'avoir aidé
:hello:
 
PS je peux les effacer maintenant les rapport?


Message édité par tintin34 le 29-03-2014 à 10:46:42
Reply

Marsh Posté le 29-03-2014 à 11:33:04    

DelFix va les effacer.
 
Pour finir :
 
 
1/  
 
---> Télécharge et installe CCleaner.      
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.      
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      
 
 
2/    
 
---> Télécharge DelFix sur ton Bureau puis lance-le.      
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.      
* Clique sur Exécuter.      
* Poste le rapport.
 
 
==Prévention==      
 
Mets à jour Adobe Flash Player version ActiveX et Plugin (décoche McAfee Security Scan Plus).    
 
Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Reply

Marsh Posté le 30-03-2014 à 15:58:37    

ok merci pour tout ca ete super sympa que tu m'aides :jap:
 
PS: heu, precision Delfix, j'avais rien mis de ZHPDiag sur le bureau ni raccourci rien, (je l'ai lancé depuis le dossier Programme file) les rapports ont ete sauvegardés sous ensuite sur le bureau (mais je crois qu'il en a mis dans le dossier ZHPDiag de programme file (les originaux)
 
si je mets Delfix ca va etre ok ensuite? ou il faut que je le mette la ou etait ZHPDiag?


Message édité par tintin34 le 30-03-2014 à 16:08:17
Reply

Marsh Posté le 30-03-2014 à 16:14:15    

Il devrait les trouver.

Reply

Marsh Posté le 30-03-2014 à 16:20:23    

il a supprimé aussi les deux téléchargements de ZHPDiag et Adwcleaner
 
c'est normal?

Reply

Marsh Posté le 30-03-2014 à 16:40:56    

Oui pour ne pas garder de version obsolète et vider leur quarantaine.

Reply

Marsh Posté le 30-03-2014 à 16:49:06    

ok merci

Reply

Marsh Posté le 31-03-2014 à 10:41:06    

Destrio5
 
j'ai l'impression que depuis que j'ai mis à jour le flashplayer (enfin je vois que ca comme pouvant avoir eu de l'incidence) l'interface Mediacenter ne s'affiche plus???
 
Mea Culpa : finalement avec un redemarrage c'est revenu :pt1cable:


Message édité par tintin34 le 31-03-2014 à 11:25:17
Reply

Marsh Posté le 02-10-2014 à 20:33:50    

bonjour à tous
 
j'ai aussi beaucoup de problème avec ce virus websearch. j'ai installé ZHPDiag, quelqu'un peut m'aider svp pour la suite?

Reply

Marsh Posté le 02-10-2014 à 20:40:37    

Bonjour amely65,
 
Je peux regarder, poste le lien menant au rapport (ne poste pas le rapport directement ici).
 
http://pjjoint.malekal.com/index.php?lang=fr
 
ou  
 
http://www.cjoint.com/

Reply

Marsh Posté le 02-10-2014 à 20:46:31    

voici le lien du rapport de ZHPDiag:  http://pjjoint.malekal.com/files.p [...] 15s9l14i11
 
si quelqu'un à un peu de temps pour m'aider ça serait super gentil. ca fait des moins que je me traine des virus et des pages de pubs qui s'ouvrent par 10 toutes de demies segondes  :cry:

Reply

Marsh Posté le 02-10-2014 à 20:59:42    

1/
 
Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle SpyHunter et Spybot.
 
 
2/
 

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".


  • Une fois le scan terminé, choisis l'option "Nettoyer".


  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].


 
3/
 

  • Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel
 
 
4/
 
Un nouveau rapport ZHPDiag s'il te plaît.

Reply

Marsh Posté le 03-10-2014 à 09:46:10    

un coup de ZHPcleaner et c'est reparti...
 
http://www.nicolascoolman.fr/download/zhpcleaner-2/


---------------
les sportifs sont des conquerants de l'inutile
Reply

Marsh Posté le 04-10-2014 à 20:37:31    

salut.
 
Ca va déjà mieux mais voici le liens des rapports:
 
adwcleaner:  http://pjjoint.malekal.com/files.p [...] e6q9g15l14
 
malwarebites:  http://pjjoint.malekal.com/files.p [...] 1p86d12h11
 
Merci pour votre aide, je commençais à desesperer!

Reply

Marsh Posté le 04-10-2014 à 20:39:42    

robert59, j'ai utilisé ZHPDiag mais après l'analyse il m'a sorti un rapport et c'est tout. je sais pas si il a nettoyer quelque chose ou pas et j'ai pas vu d'onglet ou de bouton pour le faire :??:  ZPHCleaner c'est différent?


Message édité par amely65 le 04-10-2014 à 20:40:26
Reply

Marsh Posté le 05-10-2014 à 00:03:17    

Je voudrais un nouveau rapport ZHPDiag (pour vérifier).

Reply

Marsh Posté le 05-10-2014 à 09:44:06    

Reply

Marsh Posté le 05-10-2014 à 15:51:14    

  • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).


Script ZHPFix
SysRestore
C:\Users\amely\AppData\Local\Google\Chrome\User Data\Default\Preferences
[MD5.00000000000000000000000000000000] [APT] [AutoUpdaterTask] (...) -- C:\Program Files\Auto Updater\AutoUpdater.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [WIN-fdfEfEfAfC] (...) -- C:\Users\amely\AppData\Roaming\~ajtofyh.exe (.not file.)   [0]      
[MD5.00000000000000000000000000000000] [APT] [WIN-fIGbfFfEGCfFGEGbfCfE] (...) -- C:\Users\amely\AppData\Roaming\~dvwmeir.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [WIN-GGfIfEGCfEGbGffIfCfEGC] (...) -- C:\Users\amely\AppData\Roaming\~axvenzv.exe (.not file.)   [0]    
[HKCU\Software\AppDataLow\Software\weDownload Manager]
[HKLM\Software\Auto Updater]    
[HKLM\Software\Winservices]      
[HKLM\Software\aa217cea-58ba-4222-96c7-96641b2db143]      
[HKLM\Software\winservice86-nv]  
O43 - CFD: 04/10/2014 - 22:29:30 - [] ----D C:\Program Files\WinServices  
O43 - CFD: 04/10/2014 - 19:42:00 - [] ----D C:\Users\amely\AppData\Roaming\winservices      
O69 - SBI: SearchScopes [HKCU] {56887A1D-6E87-4467-9CB7-9B39DB045B32} [DefaultScope] - (Ask Search) - http://websearch.ask.com  
HKLM\SOFTWARE\Microsoft\Tracing\BetterInstaller_RASAPI32   =>Adware.MegaSearch  
HKLM\SOFTWARE\Microsoft\Tracing\BetterInstaller_RASMANCS   =>Adware.MegaSearch  
HKLM\SOFTWARE\Microsoft\Tracing\ClearThinkSetup_RASAPI32   =>PUP.ClearThink  
HKLM\SOFTWARE\Microsoft\Tracing\ClearThinkSetup_RASMANCS   =>PUP.ClearThink  
HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_Setup_RASAPI32   =>PUP.ClearThink  
HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_Setup_RASMANCS   =>PUP.ClearThink  
HKLM\SOFTWARE\Microsoft\Tracing\deeal_RASAPI32   =>PUP.DeealFr  
HKLM\SOFTWARE\Microsoft\Tracing\deeal_RASMANCS   =>PUP.DeealFr  
HKLM\SOFTWARE\Microsoft\Tracing\HDvid Codec V1-codedownloader_RASAPI32   =>PUP.HDVidCodec  
HKLM\SOFTWARE\Microsoft\Tracing\HDvid Codec V1-codedownloader_RASMANCS   =>PUP.HDVidCodec  
HKLM\SOFTWARE\Microsoft\Tracing\HDvid Codec V1-updater_RASAPI32   =>PUP.HDVidCodec  
HKLM\SOFTWARE\Microsoft\Tracing\HDvid Codec V1-updater_RASMANCS   =>PUP.HDVidCodec  
HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_Setup_RASAPI32   =>PUP.MegaBrowse  
HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_Setup_RASMANCS   =>PUP.MegaBrowse  
HKLM\SOFTWARE\Microsoft\Tracing\PCSpeedMaximizer_RASAPI32   =>Rogue.PCSpeedMaximizer  
HKLM\SOFTWARE\Microsoft\Tracing\PCSpeedMaximizer_RASMANCS   =>Rogue.PCSpeedMaximizer  
HKLM\SOFTWARE\Microsoft\Tracing\SaltarSmart_Setup_RASAPI32   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\SaltarSmart_Setup_RASMANCS   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\SaltarSmart_tg_RASAPI32   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\SaltarSmart_tg_RASMANCS   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\uninstall_Deeal_RASAPI32   =>PUP.DeealFr  
HKLM\SOFTWARE\Microsoft\Tracing\uninstall_Deeal_RASMANCS   =>PUP.DeealFr  
HKLM\SOFTWARE\Microsoft\Tracing\utilSaltarSmart_RASAPI32   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\utilSaltarSmart_RASMANCS   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdaterV3_RASAPI32   =>PUP.Wajam  
HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdaterV3_RASMANCS   =>PUP.Wajam  
HKLM\SOFTWARE\Microsoft\Tracing\wedownload manager-bg_RASAPI32   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\wedownload manager-bg_RASMANCS   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\weDownload Manager-codedownloader_RASAPI32   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\weDownload Manager-codedownloader_RASMANCS   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\weDownload Manager-updater_RASAPI32   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\weDownload Manager-updater_RASMANCS   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\winservice86-codedownloader_RASAPI32   =>PUP.CrossRider  
HKLM\SOFTWARE\Microsoft\Tracing\winservice86-codedownloader_RASMANCS   =>PUP.CrossRider  
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]   =>Adware.Agent  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311431144}]   =>PUP.CrossRider  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311431162}]   =>PUP.CrossRider  
EmptyCLSID
EmptyFlash
EmptyTemp


  • Lance ZHPFix depuis le raccourci situé sur ton Bureau.


  • Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.


  • Clique sur "GO" et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Reply

Marsh Posté le 05-10-2014 à 16:38:08    

merci de ton aide!
voila le rapport:  http://pjjoint.malekal.com/files.p [...] t6x9y13s12

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed