Security-X
Forum Security-X => Désinfections => Discussion démarrée par: néric le janvier 22, 2013, 13:24:30
-
Bonjour,
Depuis hier, à chaque ouverture d'une page internet je suis dirigé vers Search .certified toolbar.com de même lorsque j'ouvre microsoft outlook.
pc sous vista 32 bit
Si quelqu'un peut m'aider cela serait avec plaisir.
Cdt
Prévision, je suis nouveau et je ne maitrise pas vraimant le forum donc ...
-
Bonjour,
Depuis hier, à chaque ouverture d'une page internet je suis dirigé vers Search .certified toolbar.com de même lorsque j'ouvre microsoft outlook.
pc sous vista 32 bit
Si quelqu'un peut m'aider cela serait avec plaisir.
Cdt
Prévision, je suis nouveau et je ne maitrise pas vraimant le forum donc ...
bonjour
nous allons regarder cela ensemble, si tu le veux bien
=========================
commence par désinstaller certified-toolbar search
1)
La barre d'outils se désinstalle de cette manière:
- Pour Windows Vista/Seven : Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités
- Pour Windows XP : Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes
Désinstallez les programmes suivants:
Certified Toolbar
Protected Search
===============================
2)
Vérifier si le programme n'est pas en extensions sur Firefox ou Google Chrome :
- Firefox : Menu Outils / Modules Complémentaires et Extension - voir http://forum.malekal.com/firefox-extensions-page-demarrage-recherche-t36057.html (http://forum.malekal.com/firefox-extensions-page-demarrage-recherche-t36057.html)
- Google Chrome :http://forum.malekal.com/google-chrome-parametrage-moteur-suppression-extensions-t35837.html (http://forum.malekal.com/google-chrome-parametrage-moteur-suppression-extensions-t35837.html)
==========================
3)
Adwcleaner
Option Suppression :
* Télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
- pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.
* Lance le, clique sur [Suppression]
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fadwcleaner%2Fadwcleaner-3.jpg&hash=d035b132057cff6f3ce27a8346bdc64bd5a8fabc)
- lire le tuto indiquant la procédure de désactivation.
un tuto d' aide à lire (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.
-
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
(clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici (http://security-x.fr/up/)
* Clique sur Parcourir pour rechercher le rapport C:\AdwCleaner[R1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message
- Tutoriel d'Aide (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
===================
-
bonjour,
voici l'adresse du lien : http://cjoint.com/?CAwoQXQ3GTD
Ni Certified Toolbar
Protected Search dans ajout suppresion. de plus je n'utilise pas google chrome.
Pour information j'ai effectué une désinstallation / réinstallation de firefox, dorénavant lorsque j'ouvre firefox pas de problème.
Mais toujours problème avec internet explorer et microsoft outlook.
Promis je ne touche plus à rien avant votre retour.
Cdt
-
bonjour,
Promis je ne touche plus à rien avant votre retour.
Cdt
hello
tu aurais dû venir avant, au lieu de faire joujou avec adwcleaner.
============================
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) OTL :
/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\
- Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) de OldTimer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi67.servimg.com%2Fu%2Ff67%2F12%2F97%2F21%2F54%2Fotl_pe10.jpg&hash=2d2d95aabf4fb706bee0afd2d554fdf04571e2a8) (http://www.servimg.com/image_preview.php?i=530&u=12972154)
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- Les rapports étant trop longs pour le forum,
(clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici (http://security-x.fr/up/)
* Clique sur Parcourir pour rechercher les rapports OTL.TXT et Extras.txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport
* par un clic droit copier le raccourci
* clic droit coller dans ton prochain message
Les rapports sont sauvegardés sur le Bureau.
[/list]
-
rebonjour,
Voici les 2 liens.
http://security-x.fr/up/file.php?h=Ra4737a0d74caa42a23afe73f52532cea
http://security-x.fr/up/file.php?h=Rfd295459b07536af1e46fc657944edea
C'est vrai pour ce qui est de "faire joujou" j'en suis désolé, mais il y a deux heures je ne connaissais pas votre site et j'étais un peu en panique je dois dire, mais maintenant je suis entre de bonne main je pense.
Cdt
-
rebonjour,
Voici les 2 liens.
http://security-x.fr/up/file.php?h=Ra4737a0d74caa42a23afe73f52532cea
http://security-x.fr/up/file.php?h=Rfd295459b07536af1e46fc657944edea
C'est vrai pour ce qui est de "faire joujou" j'en suis désolé, mais il y a deux heures je ne connaissais pas votre site et j'étais un peu en panique je dois dire, mais maintenant je suis entre de bonne main je pense.
Cdt
hello
avant de commencer la désinfection, peux tu supprimer les cracks présents sur ton pc
(KMService)
O1 - Hosts: 127.0.0.1 activate.adobe.com
tu es en relation avec un autre forum ? pourquoi as tu zhpdiag.?
tu en profiteras pour désinstaller
java 7 update 9
java 6 update 6
si tu ne veux pas supprimer les cracks, je ne pourrai pas aller plus loin dans la désinfection
-
bonjour,
J'ai désinstallé les 2 java par contre souci pour désinstaller adobe, j'ai un adobe master collection dans le menu démarrer mais rien dans "programme et fonctionnalité" ni dans Ccleaner.
pouvez-vous me préciser une méthode pour le supprimer.
d'avance merci
Cdt
Pour ZHP diag, je tentai avant de vous connaitre de me débrouiller seul...
-
bonjour,
J'ai désinstallé les 2 java par contre souci pour désinstaller adobe, j'ai un adobe master collection dans le menu démarrer mais rien dans "programme et fonctionnalité" ni dans Ccleaner.
pouvez-vous me préciser une méthode pour le supprimer.
d'avance merci
Cdt
Pour ZHP diag, je tentai avant de vous connaitre de me débrouiller seul...
hello
tu ne me parles pas de ce crack (KMService),tu sais à quoi , il sert ?
-
bonjour,
A vrai dire je ne sais pas du tout de quoi l'on parle (crack, KM service).
je ne sais pas ce que c'est. Ni ou cela se trouve dans mon pc.
-
bonjour,
A vrai dire je ne sais pas du tout de quoi l'on parle (crack, KM service).
je ne sais pas ce que c'est. Ni ou cela se trouve dans mon pc.
office 2010 , tu as la licence ?
activate.adobe.com, tu ne sais pas à quoi ça sert ?
il est à toi le pc ? est ce un pc d'entreprise ?
-
En cherchant bien je devrai retrouver le disque office 2010 dans sa pochette avec le numéro de licence.
Pour ce qui est de activate.adobe.com je ne sais pas ce que c'est ni à quoi cela sert ni ou cela se trouve dans mon pc.
et le pc est bien à moi.
En fait quel est le problème avec mon pc ?
Cdt
-
En cherchant bien je devrai retrouver le disque office 2010 dans sa pochette avec le numéro de licence.
Pour ce qui est de activate.adobe.com je ne sais pas ce que c'est ni à quoi cela sert ni ou cela se trouve dans mon pc.
et le pc est bien à moi.
En fait quel est le problème avec mon pc ?
Cdt
hello
pas de soucis particulier, sauf qu'il nous est interdit de désinfecter un pc de société pour des raisons évidentes de sécurité
ensuite lorsqu'il y a des cracks installés.
donc avant de commencer, ayant vu 2 cracks, je me renseigne et j'ai vérifié afin d'être sûr que ce n'était pas un pc de société
ceci a attiré mon attention
C:\Program Files\Orange\Mes services pro\Mes services pro.exe
as tu besoin de tout celà?
et celui qui t'a plombé ton pc ==>> -vdownloader
http://www.commentcamarche.net/download/telecharger-34055764-vdownloader
===============================
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) OTL :
/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
:OTL
IE - HKU\S-1-5-21-3028472477-1468573047-2696115885-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
[2013/01/22 13:37:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Eric\AppData\Roaming\mozilla\Extensions
[2013/01/22 13:37:32 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2013/01/21 15:58:28 | 000,003,265 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
CHR - Extension: No name found = C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: No name found = C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: No name found = C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0\
CHR - Extension: No name found = C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 10.9.2)
O33 - MountPoints2\{5e45606f-39b4-11e0-b907-001c7efdf4b8}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Info.exe protect.ed 480 480
O33 - MountPoints2\{c9823a68-0ffb-11e1-b214-001c7efdf4b8}\Shell - "" = AutoRun
O33 - MountPoints2\{c9823a68-0ffb-11e1-b214-001c7efdf4b8}\Shell\AutoRun\command - "" = D:\e-secure.exe
[2012/02/11 18:22:19 | 000,074,814 | R--- | M] () -- C:\Users\Eric\AppData\Roaming\Microsoft\Installer\{0DEAEE92-4C51-46BF-9DAA-B736B91BBC4F}\_466411B3D687C2125E51FD.exe
[2012/02/11 18:22:19 | 000,074,814 | R--- | M] () -- C:\Users\Eric\AppData\Roaming\Microsoft\Installer\{0DEAEE92-4C51-46BF-9DAA-B736B91BBC4F}\_5275BA746CE0D6416DB47C.exe
[2012/02/11 18:22:19 | 000,074,814 | R--- | M] () -- C:\Users\Eric\AppData\Roaming\Microsoft\Installer\{0DEAEE92-4C51-46BF-9DAA-B736B91BBC4F}\_853F67D554F05449430E7E.exe
[2012/02/11 18:22:19 | 000,074,814 | R--- | M] () -- C:\Users\Eric\AppData\Roaming\Microsoft\Installer\{0DEAEE92-4C51-46BF-9DAA-B736B91BBC4F}\_9C11A63E0B9B7E6C3B2818.exe
:files
ipconfig /flushdns /c
C:\Users\Eric\AppData\Local\{*}
:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi27.servimg.com%2Fu%2Ff27%2F12%2F97%2F21%2F54%2Fotl_co10.jpg&hash=4c78298f5e7d37299e9302c79ed0c09e23bc039e) (http://www.servimg.com/image_preview.php?i=470&u=12972154)
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
(clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici (http://security-x.fr/up/)
* Clique sur Parcourir pour rechercher le rapport
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_******.log