Isearch omiga plus et bubble dock qui se réinstallent tout le temps [Résolu]

[Annalina]

Bonsoir,

Cela fait quelques semaines que lorsque j'utilise internet un certain temps, ma fenêtre internet se ferme d'un coup et plein de Malware s'installe sans que je puisse faire quoi que ce soit. Je vois 3 fenêtre noir qui apparaissent moins d'une seconde, et après bubble dock s'installe.
Je suis sous windows 8 en 34 bits
J'ai plusieurs fois nettoyé mon ordinateur avec ADWcleaner

Cordialement

Annalina

[nicoolas]

Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

[Annalina]

Bonsoir,
Merci de prendre le temps de m'aider.
Voici les documents demandés

FRST.txt : http://up.security-x.fr/file.php?h=R13adefecdd07964375ad35fb7a93b32a

Addition.txt : http://up.security-x.fr/file.php?h=Rbf669cbc127df3784e97eed73b331db9

[nicoolas]

Bonsoir,

Je vais te demander de suivre ma procédure, on va arranger tout ça

Désinstallation des programmes :

Supprime les programmes listés ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Bubble Dock
omiga-plus uninstall
Selection Tools
WindApp



FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
HKU\S-1-5-21-455984688-3804650088-1313552686-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hp&ts=1423158284&from=ill&uid=3219913727_198259_D290388A
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1423158284&from=ill&uid=3219913727_198259_D290388A&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1423158284&from=ill&uid=3219913727_198259_D290388A
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1423158284&from=ill&uid=3219913727_198259_D290388A&q={searchTerms}
HKU\S-1-5-21-455984688-3804650088-1313552686-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1423158284&from=ill&uid=3219913727_198259_D290388A&q={searchTerms}
HKU\S-1-5-21-455984688-3804650088-1313552686-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hp&ts=1423158284&from=ill&uid=3219913727_198259_D290388A
HKU\S-1-5-21-455984688-3804650088-1313552686-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1423158284&from=ill&uid=3219913727_198259_D290388A
HKU\S-1-5-21-455984688-3804650088-1313552686-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1423158284&from=ill&uid=3219913727_198259_D290388A&q={searchTerms}
SearchScopes: HKU\S-1-5-21-455984688-3804650088-1313552686-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://isearch.omiga-plus.com/web/?utm_source=b&utm_medium=ill&utm_campaign=install_ie&utm_content=ds&from=ill&uid=3219913727_198259_D290388A&ts=1423158516&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-455984688-3804650088-1313552686-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://isearch.omiga-plus.com/web/?utm_source=b&utm_medium=ill&utm_campaign=install_ie&utm_content=ds&from=ill&uid=3219913727_198259_D290388A&ts=1423158516&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-455984688-3804650088-1313552686-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://isearch.omiga-plus.com/web/?utm_source=b&utm_medium=ill&utm_campaign=install_ie&utm_content=ds&from=ill&uid=3219913727_198259_D290388A&ts=1423158516&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-455984688-3804650088-1313552686-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://isearch.omiga-plus.com/web/?utm_source=b&utm_medium=ill&utm_campaign=install_ie&utm_content=ds&from=ill&uid=3219913727_198259_D290388A&ts=1423158516&type=default&q={searchTerms}
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\XTab\SupTab.dll (Thinknice Co. Limited)
R2 IHProtect Service; C:\Program Files\XTab\ProtectService.exe [158896 2015-01-16] (XTab system)
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [487056 2015-02-05] (SysTool PasSame LIMITED)
S2 0c632643; "C:\Windows\system32\rundll32.exe" "c:\progra~2\intere~1\InterenetOptimizerSvc.dll",service
2015-02-05 18:50 - 2015-02-05 18:50 - 00000078 _____ () C:\Users\lina\AppData\Roaming\WindApp.installation.log
2015-02-05 18:50 - 2015-02-05 18:50 - 00000078 _____ () C:\Users\lina\AppData\Roaming\Selection Tools.installation.log
2015-02-05 18:50 - 2015-02-05 18:50 - 00000000 ____D () C:\Users\lina\AppData\Roaming\WTools
2015-02-05 18:50 - 2015-02-05 18:50 - 00000000 ____D () C:\Users\lina\AppData\Roaming\Store
2015-02-05 18:49 - 2015-02-05 18:49 - 00000000 ____D () C:\Users\lina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
2015-02-05 18:49 - 2015-02-05 18:49 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2015-02-05 18:48 - 2015-02-05 18:49 - 00000000 ____D () C:\Program Files\XTab
2015-02-05 18:47 - 2015-02-05 18:49 - 00005766 _____ () C:\Users\lina\AppData\Roaming\Bubble Dock.installation.log
2015-02-05 18:47 - 2015-02-05 18:47 - 00000000 ____D () C:\Users\lina\AppData\Roaming\Nosibay
2015-02-05 18:46 - 2015-02-05 18:50 - 00001301 _____ () C:\Users\lina\AppData\Roaming\Bubble Dock.boostrap.log
2015-02-05 18:46 - 2015-02-05 18:46 - 00000097 _____ () C:\Users\lina\AppData\Roaming\WindApp.boostrap.log
2015-02-05 18:45 - 2015-02-05 18:45 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-02-05 18:44 - 2015-02-05 18:44 - 00000000 ____D () C:\Users\lina\AppData\Roaming\omiga-plus
2015-02-05 18:46 - 2015-02-05 18:50 - 0001301 _____ () C:\Users\lina\AppData\Roaming\Bubble Dock.boostrap.log
2015-02-05 18:47 - 2015-02-05 18:49 - 0005766 _____ () C:\Users\lina\AppData\Roaming\Bubble Dock.installation.log
2015-02-05 18:50 - 2015-02-05 18:50 - 0000078 _____ () C:\Users\lina\AppData\Roaming\Selection Tools.installation.log
2015-02-05 18:46 - 2015-02-05 18:46 - 0000097 _____ () C:\Users\lina\AppData\Roaming\WindApp.boostrap.log
2015-02-05 18:50 - 2015-02-05 18:50 - 0000078 _____ () C:\Users\lina\AppData\Roaming\WindApp.installation.log
2013-12-13 21:38 - 2012-07-30 07:03 - 0000217 _____ () C:\ProgramData\SetStretch.cmd
2013-12-13 21:38 - 2009-07-22 11:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2013-12-13 21:38 - 2012-09-07 12:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS
Task: {09C325FB-A877-4C2F-A281-F7B68D9CB661} - System32\Tasks\{035BA37F-E432-4C25-AEF3-2778F13DD735} => pcalua.exe -a C:\Users\lina\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=brd <==== ATTENTION
Task: {21B74A07-D3FC-4D6A-913F-7F9AB5E8C0E8} - System32\Tasks\cJVwjNTA0oaB4F3 => C:\Users\lina\AppData\Roaming\NcTU9wi\4XI7dok.exe [2014-12-04] ( )
Task: {4D202FC0-2A89-48E4-A9E1-FA5CA4DAC04A} - System32\Tasks\WIN-fIGbfFfEGCfFGEGbfCfE => C:\Users\lina\AppData\Roaming\~veotily.exe
Task: {9A6001DF-9D48-4C9B-87F0-BD7EAFD6E2C8} - System32\Tasks\WindApp Update => C:\Users\lina\AppData\Roaming\Store\WindApp\WindApp Update.exe [2014-11-28] (Nosibay) <==== ATTENTION
Task: {A5FF8CFC-8D90-484F-AB91-7D1A273DA917} - System32\Tasks\{62043865-1EAB-4116-A862-6A6DD413C376} => pcalua.exe -a C:\Users\lina\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=ill <==== ATTENTION
Task: {A8A49A15-79A7-447E-91C8-879A22EA2823} - System32\Tasks\WIN-fdfEfEfAfC => C:\Users\lina\AppData\Roaming\~dfamqek.exe
Task: {C36A4B32-AFDA-4719-BBC0-5026E5BE02D4} - System32\Tasks\WIN-statsSystem => C:\Users\lina\AppData\Local\Microsoft\WinU\~jxusltg.exe
Task: {CE452267-EE18-4839-B0D1-2F49326CBA87} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\lina\AppData\Roaming\~lazawaz.exe
Task: {D323828C-BECF-4D25-A6E2-4AC9A061E2C9} - System32\Tasks\Selection Tools Update => C:\Users\lina\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe [2014-12-16] (Nosibay)
Task: {D7790893-68B7-4B4C-9501-AFA2EA4C6EFB} - System32\Tasks\iSHalBaYh5hbnnQ => C:\Users\lina\AppData\Roaming\ZYWmJp4\KYojIEq.exe [2015-02-02] ( )
Task: {EAE1E815-2BB6-4911-A857-8AB47DF0CBF1} - System32\Tasks\7dSFpRO8Y5cUTek => C:\Users\lina\AppData\Roaming\oNIaEQ6\nzUI9BS.exe [2015-02-02] ( )
Task: {EC3F3E11-7DE6-4FE4-8333-0F108429008F} - System32\Tasks\WIN-statsAdmin => C:\Users\lina\AppData\Local\Microsoft\WinU\~clunvmn.exe <==== ATTENTION
2014-12-18 15:27 - 2014-12-18 15:27 - 00003584 _____ () C:\Users\lina\AppData\Roaming\Nosibay\Bubble Dock\WindowsHook.dll
AlternateDataStreams: C:\Users\lina\SkyDrive:ms-properties
HKLM\...\StartupApproved\Run: => "Boxore Client"
C:\Users\lina\AppData\Roaming\webssearches
C:\Users\lina\AppData\Roaming\NcTU9wi
C:\Users\lina\AppData\Roaming\Store
C:\Users\lina\AppData\Roaming\~dfamqek.exe
C:\Users\lina\AppData\Roaming\~lazawaz.exe
C:\Users\lina\AppData\Roaming\ZYWmJp4
C:\Users\lina\AppData\Roaming\oNIaEQ6
C:\Users\lina\AppData\Local\Microsoft\WinU\~clunvmn.exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt
  
  A+

[Annalina]

Bonjour,
J'ai bien désinstallé tous les programmes indiqués et suivi les différentes procédures.

Voici les deux rapports demandés

Fixlog.txt : http://up.security-x.fr/file.php?h=Rccb310c9a90177170d94b28d0f86f31f

AdwCleaner : http://up.security-x.fr/file.php?h=R6bb02d79ff0d697f734d50cf91b120a6
 

[nicoolas]

Rebonjour,

Je vois que tu utilises très (trop) souvent ADWCleaner. Il ne faut pas utiliser adwcleaner à la légère.

ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

[Annalina]

Bonjour,
J'ai bien suivi les consignes.

Voici le lien du  rapport demandé : http://up.security-x.fr/file.php?h=R11bb86b0c1de323bed777aac6c5a6ee1

[nicoolas]

Bonjour,

Comment se porte le pc maintenant ?

[Annalina]

Rebonjour,
Pour le moment beaucoup mieux, je crois que je viens de gagner au  moins 3Go sur mon disque dur et mon ordinateur est plus rapide. Je pense que ça doit être bon. 
Merci beaucoup d'avoir pris le temps de m'aider 

[nicoolas]

Re,


Bien, on va pouvoir finaliser la désinfection.

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

Installe la dernière version Java :

Désinstalle cette version obsolète :
Java 8 Update 25

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée



Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article et celui-ci

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

Télécharge Adware Prevention (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Lance-le en double-cliquant sur Adware_Prevention.exe
  
• Cet outil va simuler une installation sponsorisée par des adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU pour vérifier occasionnellement.


Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !

 

[Annalina]

Merci pour tous ces conseils.

Voici le rapport : http://up.security-x.fr/file.php?h=R1b50b0de1317364faae8561706c5f16c

[nicoolas]

 

C'est bon pour moi 

A toi de faire attention à l'avenir !