FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Opesy]

Bonjour à tous,
depuis quelques jours j'ai un soucis, suite a un téléchargement j'ai oublié de décocher une case permettant d'éviter l'installation de websearch (oui oui j'ai fait le boulet).
hier voulant enfin tenter de m'en débarrasser j'ai donc chercher sur différent forum dont un qui m'envoyer sur le lien pour telecharger spyhunter permettant sois-disant de me débarrasser de sa... après l'anlyse du PC pour pouvoir me désinfecter il fallait payer (je pense hélas ne rien vous apprendre) et donc j'ai refusé et chercher une autre solution mais entre temps il semble que ce super logiciel mais fait don "d'Astromenda Search"et donc maintenant, au démarrage de google chrome je me retrouve avec websearch ET Astromenda Search.

bref tout cela est bien long, je me suis retrouver sur votre forum sur la page : http://www.forum-entraide-informatique. ... nda-search j'ai tenter de faire tout ce qui était indiqué mais sans succès, ça fonctionne juste une fois et après mes deux copain "Search" reviennent.

si je pouvais recevoir de l'aide je la prendrais volontier.
j'espère avoir été relativement clair dans mes explications bien que le texte soit long.

d'avance merci

[g3n-h@ckm@n]

salut

si chrome est synchronisé avec ton compte gmail , désynchronise ,

ensuite :

Laisser travailler l'outil même s'il parait bloqué

Désactiver temporairement l'antivirus , ou les agents de protection qu'il contient. (jusqu'au redemarrage est le mieux pour la tranquilité)
Télécharger AdsFix ici :
http://www.telecharger.sosvirus.net/download/adsfix/
L' enregistrer sur le bureau, et le lancer



cliquer sur "Nettoyer" puis laisser tourner le scan :



Attention : il fermera les programmes en cours d'utilisation tels que IE, Firefox, Word etc...

Si l'outil détecte un proxy et qu'aucun n'a été installé et qu'il n'y a pas pas de logiciel de controle parental , cliquer sur supprimer le proxy
Il donnera un rapport en fin d’exécution , dans C:\AdsFix_xx_xx_xx_xx_xx_xx.txt (les "x" étant des chiffres)
le pc va redemarrer
Héberger le rapport sur http://cjoint.com puis fournir le lien obtenu

Note : En fin de désinfection (ET PAS AVANT) relancer l'outil et cliquer sur "Options" puis sur "Désinstaller" pour le desinstaller totalement

[Opesy]

ok, merci pour la réponse rapide, je testerais tout cela et posterais mon rapport demain

[g3n-h@ckm@n]

ok à te lire

[Opesy]

rebonjour,

voici le lien pour le rapport adsfix http://cjoint.com/?0HijBn0oFAy

[g3n-h@ckm@n]

re

• Télécharge MalwareBytes
• Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
• Clic sur Mettre à jour (à droite, au centre)
• Clic sur Examen (en haut)
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
  
  
• A la fin du scan clic sur Tout mettre en quarantaine !
• Clic sur Copier dans le Presse-papiers
• Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

[Opesy]

voilà c'est fait : http://cjoint.com/?DHjkvE1qq6H

[g3n-h@ckm@n]

re

ton compte mail est synchronisé avec chrome ? si c'est le cas il faut pas

[Opesy]

j'ai déconnecté mon compte de chrome pendant toutes ces manips

[g3n-h@ckm@n]

bonsoir bien

• Copie le script ci dessous :
  
  HKCU\Software
      HKCU\Software\AppDataLow /s
      HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /s
      HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /s
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /s
      HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /s
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
      HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
      %Homedrive%\*
      %Homedrive%\*.
      %Homedrive%\Recycler\*.exe /s
      %Homedrive%\Recycler\*.scr /s
      %Homedrive%\Recycler\*.pif /s
      %Homedrive%\Recycler\*.vb* /s
      %Homedrive%\$Recycle.bin\*.exe /s
      %Homedrive%\$Recycle.bin\*.scr /s
      %Homedrive%\$Recycle.bin\*.pif /s
      %Homedrive%\$Recycle.bin\*.vb* /s
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\*
      %Userprofile%\Local Settings\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %programFiles%\*
      %programFiles%\*.
      %programfiles%\Google\Desktop\*.
      %ProgramFiles%\Common Files\*.
      %ProgramFiles(X86)%\Common Files\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\PSS\* /s
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\syswow64\Tasks\*
      %systemroot%\syswow64\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
• Télécharge OTL (by OldTimer) sur ton bureau.
• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
• Clique sur Analyse
  
  
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  Aide : Comment héberger un fichier sur SOSUpload ?
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
  En cas de problème avec SOSUpload, utiliser Cjoint

[Opesy]

voilà qui est fait, le lien OTL: http://upload.sosvirus.net/www/?a=di=HUX9AM5OTL

et le lien EXTRAS: http://upload.sosvirus.net/www/?a=di=ntGThPUPJK

[g3n-h@ckm@n]

bonsoir pour ce qui est du compte désynchronisé de chrome , laisse-le tout le temps comme ca , c'est une mauvaise idée de le synchroniser c'est une belle mer$e qu'ils nous font chrome avec ca

sinon des soucis persistent ?

[Opesy]

non je n'ai plus rien d'anormal qui apparait, merci bien pour ton aide, je ne connaissais pas ce forum qui est vraiment top, je ne m'attendais pas à un tel suivi.
ok pour la synchro, pour ce que ca change de toute façon ....

encore merci

[g3n-h@ckm@n]

finis avec le menage pour finir en beauté ^^ : http://gen-hackman.purforum.com/t50-fin-de-desinfection