problème avec do search (RESOLU)

[CARINE2010]

Bonjour,
Je possède un pc Windows 7 et j'ai toujours la page do search qui s'affiche.
J'ai tout essayé malwearebyte, adw cleaner ,ccleaner mais rien ne corrige le problème alors que j'ai bien demandé Google en page de démarrage.
Merci pour l'aide que vous pourrez m'apporter

[hyunkel30]

Bonsoir Carine,

Bienvenue sur Security-X,

Oui, parfois cet adware s'accroche, il faudra être plus vigilante pour éviter cela à l'avenir ...

à faire :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[CARINE2010]

Bonsoir ci joint les rapports
http://up.security-x.fr/file.php?h=Rf0daa4f6753bffb4bfa8c15e688f8610
et
http://up.security-x.fr/file.php?h=R562a88d75383015646196183b26cc1be

[hyunkel30]

Re,

Y'a encore beaucoup de monde sur ce pc ...


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Barre d'outils Bing
- Bing Bar Platform (abrre d'outil, sauf réel intérêt)
- Driver Whiz (inutile, pur produit commercial ...)
- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)
- Spybot - Search & Destroy (inutile et obsolète)

- BuzzSearch 2013.11.07.232809 (adware)
- PC Speed Maximizer v3.2 (inutile, généralement proposé en sponsor)
- Shopping Helper Smartbar (adware)
- Shopping Helper Smartbar Engine (idem)
- tuto4pc_fr_71 (adware)
- ViewPassword (inutile, généralement proposé en sponsor)
- WebAdSystem (adware)

Tu as des restes de l'antivirus McAfee, utilise ceci pour nettoyer :
http://www.inforumatique.fr/index.php/utilitaires/nettoyeurs-et-desinstallateurs/item/97-d%C3%A9sinstallateur-mcafee.html

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


2) /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
HKCU\...\Run: [Video Performer63615.exe] - "C:\Users\CARINE~1\AppData\Local\Temp\Video Performer63615.exe" /XML="C:\Users\CARINE~1\AppData\Local\Temp\48EA.tmp" /STP=0:2 <===== ATTENTION
C:\Users\CARINE~1\AppData\Local\Temp\Video Performer63615.exe
ProxyServer: http=localhost:49226
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1384715629&from=adks&uid=HitachiXHTS545050B9A300_091028PB4400Q7JDNUNLX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1384715629&from=adks&uid=HitachiXHTS545050B9A300_091028PB4400Q7JDNUNLX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1384715629&from=adks&uid=HitachiXHTS545050B9A300_091028PB4400Q7JDNUNLX&q={searchTerms}
SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd1103aw&cd=2XzuyEtN2Y1L1QzuzyyCyE0C0EyDyDtA0B0ByDzztDtByC0EtN0D0Tzu0SyCzytAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1782464514&ir=
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd1103aw&cd=2XzuyEtN2Y1L1QzuzyyCyE0C0EyDyDtA0B0ByDzztDtByC0EtN0D0Tzu0SyCzytAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1782464514&ir=
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll No File
BHO-x32: ViewPassword - {6ee07ee8-b141-4cda-865d-60ddbec7c335} - C:\Program Files (x86)\ViewPassword\135.dll No File
Toolbar: HKLM-x32 - No Name - {A0F31B06-508A-4CA0-B74D-0EDDC28F5031} - No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No File
CHR HKLM-x32\...\Chrome\Extension: [jmojojliiicbbihpjmiepllaiflnjobc] - C:\Program Files (x86)\ViewPassword\135.crx
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2151744 2013-11-24] (IObit)
S2 vToolbarUpdater13.2.0;
S3 cpuz132; No ImagePath
S1 gyqhnmnu; No ImagePath
S1 jziijujc; No ImagePath
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
C:\Program Files\Enigma Software Group
2013-11-24 12:36 - 2013-11-24 12:36 - 00000000 ____D C:\Users\carine et lionel\AppData\Roaming\IObit
2013-11-24 12:36 - 2013-11-24 12:36 - 00000000 ____D C:\ProgramData\ProductData
2013-11-24 12:36 - 2013-11-24 12:36 - 00000000 ____D C:\ProgramData\IObit
C:\Windows\Installer\{beccce5d-16aa-9be9-b099-8a7b1c3b2ede}
C:\Users\carine et lionel\AppData\Local\Temp\pcspeedmaxsetup.exe
Task: {1858802F-3EE1-4E7B-9F60-C8A7DCC3A6B5} - \Dealply No Task File
Task: {2553ED81-1D30-4F94-AAD1-9D28E4C2F70C} - \Deeal_fr 0.2-enabler No Task File
Task: {4E13EA14-6FFD-4D57-8310-EBFE5B531486} - System32\Tasks\ViewPassword Update => C:\Program Files (x86)\ViewPassword\ViewPassword.exe
Task: {8448B9D1-E0D8-4C65-A48F-0A906DD75604} - \BrowserProtect No Task File
Task: {A55BA58A-8692-4DA8-85D6-39798ADCC648} - \Scheduled Update for Ask Toolbar No Task File
Task: {CBC48119-D2CF-49B3-AA2E-D6D3DDB85B8C} - System32\Tasks\McQcModifier-5c47-a7b0 => C:\ProgramData\McQcModifier-5c47-a7b0\McQcModifier-5c47-a7b0.cmd [2009-08-29] ()
Task: {D32BF5BE-7B2E-414C-B46E-A66E65CB39D2} - \Deeal_fr 0.2-updater No Task File
Task: {F53B5321-1321-459D-973D-B42FB3A34BAE} - \Deeal_fr 0.2-chromeinstaller No Task File
Task: {F7B3DDA1-9771-4A1A-BAA0-F5863613689C} - \MySearchDial No Task File
Task: {FC6784C8-1673-492F-ACDE-92615D7D4953} - \Deeal_fr 0.2-codedownloader No Task File
Task: C:\Windows\Tasks\ViewPassword Update.job => C:\Program Files (x86)\ViewPassword\ViewPassword.exe
AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
AlternateDataStreams: C:\ProgramData\Temp:93DE1838
AlternateDataStreams: C:\ProgramData\Temp:AD022376
C:\Program Files (x86)\IObit
C:\ProgramData\McQcModifier-5c47-a7b0
C:\Program Files (x86)\ViewPassword
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


3) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  

[CARINE2010]

Bonsoir hyunkel30
Voici les rapports
http://up.security-x.fr/file.php?h=R143c951e82dd4744972e9cdbe6366548
et
http://up.security-x.fr/file.php?h=R63267772064dca21372c18a7e8c021fb
Malheureusement la page do search est toujours présente

Cordialement

[hyunkel30]

Re,

Ok, c'est sous quel(s) navigateur(s) que snap.do existe encore ?
C'est au démarrage ou à l'ouverture d'un nouvel onglet, ou une recherche qu'il apparait ?

[CARINE2010]

C'est au démarrage d'internet sur internet explorer

[hyunkel30]

Re,

Normalement cela a été nettoyé avec le script, mais bon, regardons :

Télécharge MiniRegTool64.zip (de Farbar) sur ton bureau

• Fais un clic-droit dessus -> extraire tout... puis le bouton "Extraire"
  
• Lance l'outil MiniRegTool64.exe contenu dans le dossier extrait en double-cliquant dessus.
  
• Valide l'avertissement.
• Copie et colle le contenu ci-dessous dans la boite d'édition

Code: [Sélectionner]

do-search

• Coche le bouton Search
  
  
• Clique sur le bouton Go
  
• Valide l'avertissement avec "Ok"
  
• Poste le contenu dans ta prochaine réponse.

[CARINE2010]

voici
http://up.security-x.fr/file.php?h=R90da8fe90a06198ff89e3995aaf7b05f

[hyunkel30]

Re,

Ah oui, je comprend, il s'est inséré dans un navigateur non pris en charge par Adwcleaner, Torch.
Ce n'est donc pas Internet Explorer comme tu le disais. Mais comme je ne le vois pas dans tes programmes installé, on va juste supprimer.



Relance MiniRegTool :

• Lance l'outil MiniRegTool64.exe.
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Valide l'avertissement.
• Copie et colle le contenu ci-dessous dans la boite d'édition

Code: [Sélectionner]

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\do-searchSoftware
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Torch.4PSJFLUNI4M6ZYZL666F4VLS44
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Torch.4PSJFLUNI4M6ZYZL666F4VLS44


• Coche le bouton Delete Keys/Values including Locked/Null embedded
  
  
• Clique sur le bouton Go
  
• Valide l'avertissement avec "Ok"
  
• Poste le contenu dans ta prochaine réponse.

[CARINE2010]

ci joint le rapport
http://up.security-x.fr/file.php?h=R063fcfabe84ec7a319b5a519ef980f9c
mais problème non resolu

[hyunkel30]

Re,

Par quel biais lances-tu Internet Explorer ?
Raccourci sur le bureau ?
Dans la barre de lancement rapide (Barre des tâches en bas) ?
Via le menu démarrer ?

[CARINE2010]

par le biais de la barre des taches en bas mais j'ai testé des 3 façon et c'est la même chose

[hyunkel30]

Re,

Ok, fais ceci alors s'il te plait :
http://forum.security-x.fr/tutoriels-317/nettoyer-les-raccourcis-des-navigateurs-internet-explorer-firefox-chro-11386/

Puis supprime le raccourci dans la barre des tâches en bas.

Vérifie qu'en ouvrant via l'icone Internet Explorer dans le menu Démarrer, tu n'as plus do-search, si c'est ok, fais un glisser-déposer vers la barre des tâches, l'icône IE sera de nouveau ajouté.

:jap:

[CARINE2010]

Bonsoir,
ça y est problème enfin résolu.
Seul petit bémol par rapport à la procédure, il m'a été impossible de supprimer dans la fenêtre cible (à partir de hhtp )ce qui est en jaune car lorsque je faisait appliquer une fenêtre s'affichait cible inconnue. Je me suis aperçut qu'en ouvrant internet par program files - internet explorer- iexplore, je n'avais pas à l'ouverture d'internet la page do search.
Pour résoudre le problème, j'ai supprimé toute la ligne dans la fenêtre cible, copier iexplore de program files et coller dans la fenêtre cible.
Je te remercie pour ton aide, c'est vraiment super d'avoir un forum d'entraide informatique.
Procédure bien expliquée et surtout agréablement surprise d'avoir des traces d'un ancien antivirus dans mon système alors même que c'est un informaticien qui me l'avait enlevé et qui m'avait pris 150€ : pour supprimer le virus de la gendarmerie.
Grace à ton aide, j'ai pu économiser de l'argent pour le noël de mes enfants et à présent je ferait appel à ce forum pour tout problème informatique avant d'amener mon PC chez un informaticien. Et, je vais essayer d'être plus prudente lors des téléchargements.  

[hyunkel30]

Re,

qui m'avait pris 150€ : pour supprimer le virus de la gendarmerie.

Sans blague ? ... Et bien, on serait riche à ce tarif nous 
Certes, cela peut prendre du temps via un forum mais bon ...


Pour conclure :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  Met à jour les programmes suivants :
  
  - Adobe reader vers XI (11.0.x) (pense à supprimer les anciennes version dans ajout/suppression des programmes : Adobe Reader 9.5.5 MUI )
  /!\ N'oublie pas de décocher les sponsors proposés à l'installation /!\
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! et à lire
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN

[CARINE2010]

# DelFix v10.6 - Rapport créé le 01/12/2013 à 13:13:18
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : carine et lionel - CARINEETLIONEL
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\carine et lionel\Desktop\adwcleaner - Raccourci.lnk
Supprimé : C:\Users\carine et lionel\Desktop\FRST64.exe
Supprimé : C:\Users\carine et lionel\Desktop\MiniRegTool64.zip
Supprimé : C:\Users\carine et lionel\Downloads\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########