Security-X

Forum Security-X => Désinfections => Discussion démarrée par: thomas-2211 le mars 17, 2013, 07:23:00

Titre: Désinstaller Ask ToolBar[Résolu]
Posté par: thomas-2211 le mars 17, 2013, 07:23:00
Bonjour à tous,
J'ai moi aussi installé par erreur la barre d'Ask. Je n'arrive pas à la désinstaller. J'ai regardé d'autres post sur le même sujet, j'ai téléchargé OTL et je mets en lien les rapports.
Rapport OTL : http://security-x.fr/up/file.php?h=R60ab8fdfc9707b355194156d2b3ef5c8
Rapport Extra : http://security-x.fr/up/file.php?h=Rd61dc1f649a61628e76bef1b16e38bb5
Ps : Dans OTL dans le cadre personnalisation j'ai copier coller ceci :msconfig
activex
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
Merci pour votre aide.
Titre: Re : Désinstaller Ask ToolBar
Posté par: migau le mars 17, 2013, 09:30:03
Bonjour à tous,
J'ai moi aussi installé par erreur la barre d'Ask. Je n'arrive pas à la désinstaller. J'ai regardé d'autres post sur le même sujet, j'ai téléchargé OTL et je mets en lien les rapports.
Rapport OTL : http://security-x.fr/up/file.php?h=R60ab8fdfc9707b355194156d2b3ef5c8
Rapport Extra : http://security-x.fr/up/file.php?h=Rd61dc1f649a61628e76bef1b16e38bb5


bonjour

fais attention lorsque tu installes des applications, tu as pourri ton pc

===========================
1)
désinstalle par programmes et fonctionnalités

java 6 update 20
java 6 update 33

offerbox
freezefrogSa
questscan
savings sidekick
shopper reports


===================================
2)

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware (http://www.malwarebytes.org/products/malwarebytes_free) sur ton Bureau.
en cliquant sur  Download Now version FREE

/!\ prendre la version gratuite /!\

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fmalwarebytes%2Fmbam-10.jpg&hash=43f2b4746e0f8db6565ff741a55157a4c1496ecb)

==>>


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fmalwarebytes%2Fmbam8.jpg&hash=995cbceda81d1acb254f679e62df1f09ec6ada25)

*_*  Attention   Deux possibilités s'offrent à toi :

*_*  Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.

*_* Lis bien la suite



Désactivez  la recherche/suppression de la barre d'outil et des programmes Ask.


* Lance le, clique sur [Suppression]

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fadwcleaner%2Fadwcleaner-3.jpg&hash=d035b132057cff6f3ce27a8346bdc64bd5a8fabc)

un tuto d' aide à lire  (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
*  Poste moi son contenu dans ta prochaine réponse.
-

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

 (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête):  Tu hébergeras le rapport ici (http://security-x.fr/up/)

* Clique sur Parcourir pour rechercher le rapport   C:\AdwCleaner[R1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message


Titre: Re : Désinstaller Ask ToolBar
Posté par: thomas-2211 le mars 17, 2013, 11:21:38
Bonjour Migau,
merci pour ton aide.
Citer
1)
désinstalle par programmes et fonctionnalités

java 6 update 20
java 6 update 33

offerbox
freezefrogSa
questscan
savings sidekick
shopper reports
J'ai bien réussi la désinstallation des javas mais le reste ne se trouve pas dans la liste des programmes et fonctionnalités.
Peux-tu me dire comment les trouver pour les supprimer?
Titre: Re : Re : Désinstaller Ask ToolBar
Posté par: migau le mars 17, 2013, 11:33:59
Bonjour Migau,
merci pour ton aide.
Citer
1)
désinstalle par programmes et fonctionnalités

java 6 update 20
java 6 update 33

offerbox
freezefrogSa
questscan
savings sidekick
shopper reports
J'ai bien réussi la désinstallation des javas mais le reste ne se trouve pas dans la liste des programmes et fonctionnalités.
Peux-tu me dire comment les trouver pour les supprimer?

si tu ne trouves pas , tu laisses et tu fais la suite, stp
Titre: Re : Désinstaller Ask ToolBar
Posté par: thomas-2211 le mars 17, 2013, 12:24:27
bon j'ai tout fais comme t'as dit
Pour le rapport mbam : http://security-x.fr/up/file.php?h=R24ae56a98649c2b6497d7360942d10f3
Pour le rapport adw :  http://security-x.fr/up/file.php?h=R650155edcb1d86156a6a02f9089f0cdf
A priori y a pas de virus...
Titre: Re : Re : Désinstaller Ask ToolBar
Posté par: migau le mars 17, 2013, 13:11:19
bon j'ai tout fais comme t'as dit
Pour le rapport mbam : http://security-x.fr/up/file.php?h=R24ae56a98649c2b6497d7360942d10f3
Pour le rapport adw :  http://security-x.fr/up/file.php?h=R650155edcb1d86156a6a02f9089f0cdf
A priori y a pas de virus...

hello

ok pour Mbam

j'aimerai bien le rapport de adwcleaner  de ce matin à 9 h, tu m'as mis celui de  12 h 13

AdwCleaner[R1].txt - [35670 octets] - [17/03/2013 09:00:26]
AdwCleaner[S1].txt - [35479 octets] - [17/03/2013 09:00:59]
AdwCleaner[S2].txt - [1138 octets] - [17/03/2013 12:13:52]

===========================

on continue

$$$$$$$$$$$$$$$$$$






(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   OTL :

Citer
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT


Titre: Re : Désinstaller Ask ToolBar
Posté par: thomas-2211 le mars 17, 2013, 15:45:07
Re,
voici les rapport :
                             -AdwCleaner[S1].txt (celui de ce matin): http://security-x.fr/up/file.php?h=R8a1ae9a34e02742fc20c36c8468ab76a
                             -OTL : http://security-x.fr/up/file.php?h=R99eeda816f78db3220c72d0cbae379f5
                             -Extras : http://security-x.fr/up/file.php?h=R93e02c37c615ea7daa5e342b8d4f492f

PS : j'ai encore la barre Ask un peu différente je crois, mais toujours présente sur chrome (sur l'onglet c'est marqué www.google.com - Ask.com Search)

cordialement.
Titre: Re : Re : Désinstaller Ask ToolBar
Posté par: migau le mars 17, 2013, 16:38:38
Re,
voici les rapport :
                             -AdwCleaner[S1].txt (celui de ce matin): http://security-x.fr/up/file.php?h=R8a1ae9a34e02742fc20c36c8468ab76a
                             -OTL : http://security-x.fr/up/file.php?h=R99eeda816f78db3220c72d0cbae379f5
                             -Extras : http://security-x.fr/up/file.php?h=R93e02c37c615ea7daa5e342b8d4f492f

PS : j'ai encore la barre Ask un peu différente je crois, mais toujours présente sur chrome (sur l'onglet c'est marqué www.google.com - Ask.com Search)

cordialement.

hello


fais ceci , le temps que je te prépare le script OTL

================================

Citer
supprimer ou modifier  la page d'accueil de chrome


   1. Cliquez sur le menu Google Chrome (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
   2. Sélectionnez Paramètres, puis accédez à la section "Démarrage".
   3 .cocher la case  ouvrir une page ou ensemble de pages spécifiques
   4. Cliquez sur ensemble de pages.
   5. dans la fenêtre qui vient de s'ouvrir coller le lien de votre nouvelle page d'accueil

----------------------------------------------------------------------------------------------


Citer
Pour supprimer manuellement des moteurs de recherche dans le navigateur, suivez la procédure ci-dessous.

   1. Cliquez sur le menu Google Chrome (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
   2. Sélectionnez Paramètres, puis accédez à la section "Recherche".
   3. Cliquez sur Gérer les moteurs de recherche.
   4. Sélectionnez le moteur de recherche à supprimer, puis cliquez sur la croix (x) qui se trouve à la fin de la ligne.
Support Google Chrome (http://support.google.com/chrome/bin/answer.py?hl=fr&answer=95653)

---------------------------------------------------------------------------------------------

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Citer
Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard (http://www.google.com/dashboard).

    1. Cliquez sur le menu Google Chrome (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
    2. Sélectionnez Connecté en tant que >>>>inscrire votre adresse mail<<<<.
    3. Dans la section "Connexion", cliquez sur Google Dashboard.
    4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées. Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.
Support Google Chrome (http://support.google.com/chrome/bin/answer.py?hl=fr&answer=185277)
Titre: Re : Désinstaller Ask ToolBar
Posté par: migau le mars 17, 2013, 17:01:35
hello

la suite.......

============================
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :




Citer
:OTL
IE - HKU\S-1-5-21-187526039-4175547616-1326557454-1000\..\SearchScopes\{CA90369E-35AC-4AC4-BD8B-CE7E60BFA19B}: "URL" = http://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\offerbox@spointer.com: C:\PROGRAM FILES\OFFERBOX\EXTENSIONS-4.0.4498.53\OFFERBOX@SPOINTER.COM
O3 - HKU\S-1-5-21-187526039-4175547616-1326557454-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[1 C:\Users\Audrey\Desktop\*.tmp files -> C:\Users\Audrey\Desktop\*.tmp -> ]

:files
ipconfig /flushdns /c


:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

(clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête):  Tu hébergeras le rapport ici (http://security-x.fr/up/)

* Clique sur Parcourir pour rechercher le rapport 
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_******.log

Titre: Re : Désinstaller Ask ToolBar
Posté par: thomas-2211 le mars 17, 2013, 17:32:13
Ok je crois ne rien avoir oublié,
voici le rapport : http://security-x.fr/up/file.php?h=R474e2b65af17c53dc148b61d0dd4e865
merci encore pour ton aide.
Titre: Re : Désinstaller Ask ToolBar
Posté par: thomas-2211 le mars 17, 2013, 17:42:06
bon j'ai tester l'ouverture de google chrome il n'y a plus de Ask, en revanche quand j'ouvre un deuxième onglet j'ai trois proposition de pages :
                                     -www.google.com Ask.com Search (encore là pourtant j'ai fait supprimer les données de google)
                                     -Mise en route (Welcome to chrome)
                                     -Chrome web store
bon je reteste la suppression des données de googles. @+
Titre: Re : Désinstaller Ask ToolBar
Posté par: thomas-2211 le mars 17, 2013, 17:47:09
J'ai compris le problème qui n'en n'était pas un... :QQQ il suffisait de fermer l'icône... Bon le problème à l'air résolu du coup. j'attends ton feu vert pour valider.
Titre: Re : Re : Désinstaller Ask ToolBar
Posté par: migau le mars 17, 2013, 19:43:11
J'ai compris le problème qui n'en n'était pas un...

hello

on va finaliser , je te le dirai lorsque tu auras fini

====================================
1)

tu feras les mises à jour si besoin

  SX Check&Update :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FCU%2Fsxcu.png&hash=4ce3b6b598456ee2af6a6d32a7a77c73f3ea0b3b)


NB==>> désinstalle toutes les versions java obsolètes

================================================

2)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Purge points de restauration :

=================================

3)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

========================================

4)
Citer
voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage


  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.

/!\ lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation,
des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

[color=#darkred]/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) [/color]

/!\ Change impérativement tous tes mots de passe


  • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox

    Exploitation SWF/PDF et Java - système non à jour = danger (http://forum.malekal.com/exploitation-swf-pdf-java-systeme-non-jour-danger-t13629.html)


  • Sécuriser  Firefox,

    Firefox sécurisé (http://forum.security-x.fr/tutoriels-317/firefox-securise/)


=====================================

5)

lorsque tu auras fini, tu édites ton  1er message et tu colles devant le sujet [Résolu]