Security-X

Forum Security-X => Désinfections => Discussion démarrée par: reno_51 le septembre 09, 2012, 17:56:38

Titre: Supprimer allsearch de ma page d'accueil [Résolu]
Posté par: reno_51 le septembre 09, 2012, 17:56:38
Bonjour, depuis quelques temps j'ai allsearch qui s'est mit en page d’accueil de mon navigateur et impossible de le retirer. Après plusieurs recherches sur différents forums  je décide de suivre les conseils de ceux ci et j'installe adwcleaner mais celui ci ne répond pas lors de la suppression, je passe alors par otl.

merci de m'éclaircir suite aux rapports d'otl.
Titre: Re : Supprimer allsearch de ma page d'accueil
Posté par: chantal11 le septembre 09, 2012, 18:54:56
Bonjour reno_51 et bienvenue sur Security-X,

Nous allons regarder ce souci avec allsearch.

Tout d'abord, tu as 2 protections résidentes actives sur ton système.
Il te faut choisir entre avast! et Norton Internet Security et en désinstaller un via Programmes et fonctionnalités <== Impératif

En cas de souci pour désinstaller, utiliser l'utilitaire correspondant :
avast! Utilitaire de Désinstallation (http://www.avast.com/fr-fr/uninstall-utility)
Outil Norton Removal Tool (https://www-secure.symantec.com/norton-support/1.6/jsp/help-solutions.jsp?lg=french&ct=france&entsrc=direct_pubweb&version=current&pvid=f-home&product=home&docid=kb20100423023225EN_EndUserProfile_fr_fr)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :

Code: [Sélectionner]
:OTL
MOD - [2012/08/18 19:35:41 | 002,049,056 | ---- | M] () -- c:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=164&systemid=406&sr=0&q={searchTerms}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-111075-12437-3/4?mpre=http://shop.ebay.com/?_nkw={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com/
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=164&systemid=406&sr=0&q={searchTerms}
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-111075-12437-3/4?mpre=http://shop.ebay.com/?_nkw={searchTerms}
IE - HKU\S-1-5-21-3234461287-675823739-99694384-1000\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=gppc&s={searchTerms}&f=4
IE - HKU\S-1-5-21-3234461287-675823739-99694384-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=ba3eb340000000000000ac811248588d
IE - HKU\S-1-5-21-3234461287-675823739-99694384-1000\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
IE - HKU\S-1-5-21-3234461287-675823739-99694384-1000\..\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B}: "URL" = http://badoo.com/startpage/?source=bsb&q={searchTerms}
IE - HKU\S-1-5-21-3234461287-675823739-99694384-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=164&systemid=406&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-3234461287-675823739-99694384-1000\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-111075-12437-3/4?mpre=http://shop.ebay.com/?_nkw={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..browser.startup.homepage: "http://allssearch.com/"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://badoo.com/startpage/?source=bsb&q="
FF - user.js..browser.startup.homepage: "http://allssearch.com/"
[2011/07/22 16:27:31 | 000,002,023 | ---- | M] () -- C:\Users\renaud\AppData\Roaming\mozilla\firefox\profiles\jjxkpnj0.default\searchplugins\badoo.xml
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - Startup: C:\Users\renaud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Outil de notification de cadeaux MSN.lnk = C:\Users\renaud\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-3234461287-675823739-99694384-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableLockWorkstation = 0
O7 - HKU\S-1-5-21-3234461287-675823739-99694384-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableChangePassword = 0
O20 - AppInit_DLLs: (c:\progra~3\browse~1\22565~1.25\{16cdf~1\browse~1.dll) - c:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll ()
MsConfig:64bit - StartUpReg: [b]Badoo Desktop[/b] - hkey= - key= -  File not found
[2012/08/18 19:35:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Browser Manager
[2012/08/20 14:06:18 | 000,618,227 | ---- | M] () -- C:\Users\renaud\Desktop\adwcleaner.exe
[2012/03/21 22:04:18 | 000,183,096 | ---- | M] (Microsoft Corporation) -- C:\Users\renaud\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
@Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:D1B5B4F1

:files
C:\Users\renaud\AppData\Local\{*}
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Suppression :

Tu vas télécharger une nouvelle version de AdwCleaner :

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Malwarebyte's Anti-Malware :

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
@+
Titre: Re : Supprimer allsearch de ma page d'accueil
Posté par: reno_51 le septembre 12, 2012, 22:15:22
voici les rapports de adwcleaner et Malwarebytes Anti-Malware par contre otl est en fichier .log qui n'est pas pris par le forum, comment faire ? merci a vous
Titre: Re : Supprimer allsearch de ma page d'accueil
Posté par: chantal11 le septembre 12, 2012, 22:25:33
Bonsoir,

Citer
otl est en fichier .log qui n'est pas pris par le forum, comment faire ?

Soit tu modifies l'extension .log en .txt, soit tu copies-colles le contenu du rapport dans ta prochaine réponse.

Comment se comporte le système maintenant ?
Toujours des soucis avec allsearch ?

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  SX Check&Update :

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
@+
Titre: Re : Supprimer allsearch de ma page d'accueil
Posté par: reno_51 le septembre 12, 2012, 23:07:01
allsearch a disparu  ;D
Titre: Re : Supprimer allsearch de ma page d'accueil
Posté par: reno_51 le septembre 12, 2012, 23:51:05
X Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : renaud
12/09/2012
23:49:51
version = v0.2.5 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Java Information :
   Nom : Java(TM) 7 Update 5 (64-bit)
   Version : 7.0.50
Java(TM) 7 Update 5 (64-bit) n'est pas à jour! (7.0.70)


---
Name : FlashPlayer ActiveX 
Version : 11.3.300.271
Flash Player ActiveX  n'est pas à jour! (11.4.402.265)

Name : FlashPlayer Plugin FF
Version : 11.4.402.265
Flash Player Plugin FF est à jour

Name : FlashPlayer Plugin
Version : 11.4.402.265
Flash Player Plugin est à jour

Nom : Mozilla Firefox 15.0 (x86 fr)
   Version : 15.0

Nom : Mozilla Maintenance Service
   Version : 15.0.1

Java Information :
   Nom : Java(TM) 6 Update 35
   Version : 6.0.350
Java(TM) 6 Update 35 est à jour

Nom : Adobe Reader X (10.1.4) - Français
Version : 10.1.4
Adobe Reader est à jour

Nom : Internet Explorer
   Version : 9.0.8112.16421

Titre: Re : Supprimer allsearch de ma page d'accueil
Posté par: chantal11 le septembre 13, 2012, 11:12:13
Bonjour,

Merci pour les rapports.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Installe la dernière version Adobe Flash Player sous Internet Explorer :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)
Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Installe la dernière version Java 64 bits :

Ouvre ton navigateur 64 bits, télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

---------------------------------------------------------------------------------------------

Citer
allsearch a disparu  ;D

Nous allons donc pouvoir finaliser la procédure  :D

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Purge points de restauration :

Code: [Sélectionner]
:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :


Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu


N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
Titre: Re : Supprimer allsearch de ma page d'accueil
Posté par: reno_51 le septembre 17, 2012, 18:49:15
merci pour votre aide  ;D
Titre: Re : Supprimer allsearch de ma page d'accueil
Posté par: chantal11 le septembre 17, 2012, 19:20:18
Bonne continuation  :AAC