Security-X

Forum Security-X => Désinfections => Discussion démarrée par: CARINE2010 le novembre 27, 2013, 18:18:09

Titre: problème avec do search (RESOLU)
Posté par: CARINE2010 le novembre 27, 2013, 18:18:09
Bonjour,
Je possède un pc Windows 7 et j'ai toujours la page do search qui s'affiche.
J'ai tout essayé malwearebyte, adw cleaner ,ccleaner mais rien ne corrige le problème alors que j'ai bien demandé Google en page de démarrage.
Merci pour l'aide que vous pourrez m'apporter
Titre: Re : problème avec do search
Posté par: hyunkel30 le novembre 27, 2013, 19:48:10
Bonsoir Carine,

Bienvenue sur Security-X,

Oui, parfois cet adware s'accroche, il faudra être plus vigilante pour éviter cela à l'avenir ...

à faire :

Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : problème avec do search
Posté par: CARINE2010 le novembre 27, 2013, 20:29:39
Bonsoir ci joint les rapports
http://up.security-x.fr/file.php?h=Rf0daa4f6753bffb4bfa8c15e688f8610
et
http://up.security-x.fr/file.php?h=R562a88d75383015646196183b26cc1be
Titre: Re : problème avec do search
Posté par: hyunkel30 le novembre 27, 2013, 21:35:17
Re,

Y'a encore beaucoup de monde sur ce pc ...


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Barre d'outils Bing
- Bing Bar Platform (abrre d'outil, sauf réel intérêt)
- Driver Whiz (inutile, pur produit commercial ...)
- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)
- Spybot - Search & Destroy (inutile et obsolète)

- BuzzSearch 2013.11.07.232809 (adware)
- PC Speed Maximizer v3.2 (inutile, généralement proposé en sponsor)
- Shopping Helper Smartbar (adware)
- Shopping Helper Smartbar Engine (idem)
- tuto4pc_fr_71 (adware)
- ViewPassword (inutile, généralement proposé en sponsor)
- WebAdSystem (adware)

Tu as des restes de l'antivirus McAfee, utilise ceci pour nettoyer :
http://www.inforumatique.fr/index.php/utilitaires/nettoyeurs-et-desinstallateurs/item/97-d%C3%A9sinstallateur-mcafee.html

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


2) /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
HKCU\...\Run: [Video Performer63615.exe] - "C:\Users\CARINE~1\AppData\Local\Temp\Video Performer63615.exe" /XML="C:\Users\CARINE~1\AppData\Local\Temp\48EA.tmp" /STP=0:2 <===== ATTENTION
C:\Users\CARINE~1\AppData\Local\Temp\Video Performer63615.exe
ProxyServer: http=localhost:49226
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1384715629&from=adks&uid=HitachiXHTS545050B9A300_091028PB4400Q7JDNUNLX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1384715629&from=adks&uid=HitachiXHTS545050B9A300_091028PB4400Q7JDNUNLX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1384715629&from=adks&uid=HitachiXHTS545050B9A300_091028PB4400Q7JDNUNLX&q={searchTerms}
SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd1103aw&cd=2XzuyEtN2Y1L1QzuzyyCyE0C0EyDyDtA0B0ByDzztDtByC0EtN0D0Tzu0SyCzytAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1782464514&ir=
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd1103aw&cd=2XzuyEtN2Y1L1QzuzyyCyE0C0EyDyDtA0B0ByDzztDtByC0EtN0D0Tzu0SyCzytAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1782464514&ir=
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll No File
BHO-x32: ViewPassword - {6ee07ee8-b141-4cda-865d-60ddbec7c335} - C:\Program Files (x86)\ViewPassword\135.dll No File
Toolbar: HKLM-x32 - No Name - {A0F31B06-508A-4CA0-B74D-0EDDC28F5031} - No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No File
CHR HKLM-x32\...\Chrome\Extension: [jmojojliiicbbihpjmiepllaiflnjobc] - C:\Program Files (x86)\ViewPassword\135.crx
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2151744 2013-11-24] (IObit)
S2 vToolbarUpdater13.2.0;
S3 cpuz132; No ImagePath
S1 gyqhnmnu; No ImagePath
S1 jziijujc; No ImagePath
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
C:\Program Files\Enigma Software Group
2013-11-24 12:36 - 2013-11-24 12:36 - 00000000 ____D C:\Users\carine et lionel\AppData\Roaming\IObit
2013-11-24 12:36 - 2013-11-24 12:36 - 00000000 ____D C:\ProgramData\ProductData
2013-11-24 12:36 - 2013-11-24 12:36 - 00000000 ____D C:\ProgramData\IObit
C:\Windows\Installer\{beccce5d-16aa-9be9-b099-8a7b1c3b2ede}
C:\Users\carine et lionel\AppData\Local\Temp\pcspeedmaxsetup.exe
Task: {1858802F-3EE1-4E7B-9F60-C8A7DCC3A6B5} - \Dealply No Task File
Task: {2553ED81-1D30-4F94-AAD1-9D28E4C2F70C} - \Deeal_fr 0.2-enabler No Task File
Task: {4E13EA14-6FFD-4D57-8310-EBFE5B531486} - System32\Tasks\ViewPassword Update => C:\Program Files (x86)\ViewPassword\ViewPassword.exe
Task: {8448B9D1-E0D8-4C65-A48F-0A906DD75604} - \BrowserProtect No Task File
Task: {A55BA58A-8692-4DA8-85D6-39798ADCC648} - \Scheduled Update for Ask Toolbar No Task File
Task: {CBC48119-D2CF-49B3-AA2E-D6D3DDB85B8C} - System32\Tasks\McQcModifier-5c47-a7b0 => C:\ProgramData\McQcModifier-5c47-a7b0\McQcModifier-5c47-a7b0.cmd [2009-08-29] ()
Task: {D32BF5BE-7B2E-414C-B46E-A66E65CB39D2} - \Deeal_fr 0.2-updater No Task File
Task: {F53B5321-1321-459D-973D-B42FB3A34BAE} - \Deeal_fr 0.2-chromeinstaller No Task File
Task: {F7B3DDA1-9771-4A1A-BAA0-F5863613689C} - \MySearchDial No Task File
Task: {FC6784C8-1673-492F-ACDE-92615D7D4953} - \Deeal_fr 0.2-codedownloader No Task File
Task: C:\Windows\Tasks\ViewPassword Update.job => C:\Program Files (x86)\ViewPassword\ViewPassword.exe
AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
AlternateDataStreams: C:\ProgramData\Temp:93DE1838
AlternateDataStreams: C:\ProgramData\Temp:AD022376
C:\Program Files (x86)\IObit
C:\ProgramData\McQcModifier-5c47-a7b0
C:\Program Files (x86)\ViewPassword
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.


Titre: Re : problème avec do search
Posté par: CARINE2010 le novembre 28, 2013, 19:37:25
Bonsoir hyunkel30
Voici les rapports
http://up.security-x.fr/file.php?h=R143c951e82dd4744972e9cdbe6366548
et
http://up.security-x.fr/file.php?h=R63267772064dca21372c18a7e8c021fb
Malheureusement la page do search est toujours présente

Cordialement
Titre: Re : problème avec do search
Posté par: hyunkel30 le novembre 28, 2013, 21:24:24
Re,

Ok, c'est sous quel(s) navigateur(s) que snap.do existe encore ?
C'est au démarrage ou à l'ouverture d'un nouvel onglet, ou une recherche qu'il apparait ?
Titre: Re : problème avec do search
Posté par: CARINE2010 le novembre 29, 2013, 13:31:32
C'est au démarrage d'internet sur internet explorer
Titre: Re : problème avec do search
Posté par: hyunkel30 le novembre 29, 2013, 14:51:31
Re,

Normalement cela a été nettoyé avec le script, mais bon, regardons :

Télécharge MiniRegTool64.zip (http://download.bleepingcomputer.com/farbar/MiniRegTool64.zip) (de Farbar) sur ton bureau

Code: [Sélectionner]
do-search
Titre: Re : problème avec do search
Posté par: CARINE2010 le novembre 30, 2013, 08:30:48
voici
http://up.security-x.fr/file.php?h=R90da8fe90a06198ff89e3995aaf7b05f
Titre: Re : problème avec do search
Posté par: hyunkel30 le novembre 30, 2013, 11:04:07
Re,

Ah oui, je comprend, il s'est inséré dans un navigateur non pris en charge par Adwcleaner, Torch.
Ce n'est donc pas Internet Explorer comme tu le disais. Mais comme je ne le vois pas dans tes programmes installé, on va juste supprimer.



Relance MiniRegTool :

Code: [Sélectionner]
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\do-searchSoftware
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Torch.4PSJFLUNI4M6ZYZL666F4VLS44
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Torch.4PSJFLUNI4M6ZYZL666F4VLS44
Titre: Re : problème avec do search
Posté par: CARINE2010 le novembre 30, 2013, 13:56:23
ci joint le rapport
http://up.security-x.fr/file.php?h=R063fcfabe84ec7a319b5a519ef980f9c
mais problème non resolu
Titre: Re : problème avec do search
Posté par: hyunkel30 le novembre 30, 2013, 14:24:07
Re,

Par quel biais lances-tu Internet Explorer ?
Raccourci sur le bureau ?
Dans la barre de lancement rapide (Barre des tâches en bas) ?
Via le menu démarrer ?
Titre: Re : problème avec do search
Posté par: CARINE2010 le novembre 30, 2013, 16:41:23
par le biais de la barre des taches en bas mais j'ai testé des 3 façon et c'est la même chose
Titre: Re : problème avec do search
Posté par: hyunkel30 le novembre 30, 2013, 18:48:24
Re,

Ok, fais ceci alors s'il te plait :
http://forum.security-x.fr/tutoriels-317/nettoyer-les-raccourcis-des-navigateurs-internet-explorer-firefox-chro-11386/

Puis supprime le raccourci dans la barre des tâches en bas.

Vérifie qu'en ouvrant via l'icone Internet Explorer dans le menu Démarrer, tu n'as plus do-search, si c'est ok, fais un glisser-déposer vers la barre des tâches, l'icône IE sera de nouveau ajouté.

:jap:
Titre: Re : problème avec do search
Posté par: CARINE2010 le novembre 30, 2013, 21:08:08
Bonsoir,
ça y est problème enfin résolu.
Seul petit bémol par rapport à la procédure, il m'a été impossible de supprimer dans la fenêtre cible (à partir de hhtp )ce qui est en jaune car lorsque je faisait appliquer une fenêtre s'affichait cible inconnue. Je me suis aperçut qu'en ouvrant internet par program files - internet explorer- iexplore, je n'avais pas à l'ouverture d'internet la page do search.
Pour résoudre le problème, j'ai supprimé toute la ligne dans la fenêtre cible, copier iexplore de program files et coller dans la fenêtre cible.
Je te remercie pour ton aide, c'est vraiment super d'avoir un forum d'entraide informatique.
Procédure bien expliquée et surtout agréablement surprise d'avoir des traces d'un ancien antivirus dans mon système alors même que c'est un informaticien qui me l'avait enlevé et qui m'avait pris 150€ : pour supprimer le virus de la gendarmerie.
Grace à ton aide, j'ai pu économiser de l'argent pour le noël de mes enfants et à présent je ferait appel à ce forum pour tout problème informatique avant d'amener mon PC chez un informaticien. Et, je vais essayer d'être plus prudente lors des téléchargements. :) 

Titre: Re : problème avec do search
Posté par: hyunkel30 le novembre 30, 2013, 22:11:19
Re,

Citer
qui m'avait pris 150€ : pour supprimer le virus de la gendarmerie.

Sans blague ? ... Et bien, on serait riche à ce tarif nous  ;D
Certes, cela peut prendre du temps via un forum mais bon ...


Pour conclure :

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

Titre: Re : problème avec do search
Posté par: CARINE2010 le décembre 01, 2013, 13:31:26
# DelFix v10.6 - Rapport créé le 01/12/2013 à 13:13:18
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : carine et lionel - CARINEETLIONEL
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\carine et lionel\Desktop\adwcleaner - Raccourci.lnk
Supprimé : C:\Users\carine et lionel\Desktop\FRST64.exe
Supprimé : C:\Users\carine et lionel\Desktop\MiniRegTool64.zip
Supprimé : C:\Users\carine et lionel\Downloads\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########