Problème avec Mysearchdial.com [Résolu]

[anabelle32]

Bonsoir,

En voulant télécharger un logiciel (sur 01net) de montage vidéo en urgence pour un devoir, j'ai installé myseachdial.com 

J'ai essayer de l'éliminer de différentes manières mais c'est toujours là. Je ne peux pas le supprimer des moteurs de recherche par défaut étant le seul de la liste ! 

Voici une copie écran des performances de mon pc :

Windows 7 édition familiale premium
Fabricant : Asus
Processeur : Intel Core i5 M480 2.67 GHz
Système d'exploitation : 64 bits

Pour les tentatives de suppressions, j'ai essayé :
adwcleaner
Ccleaner
Malwarebytes
RogueKiller

Là, je sèche, je ne sais plus comment faire.

Merci d'avance de votre aide.

[chantal11]

Bonjour,

Il faut éviter de télécharger des applications sur des plateformes comme O1.net qui repacke les logiciels et les redistribue avec des sponsors, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.

C'est sous quel navigateur que tu as le souci avec myseachdial.com ?

Nous allons commencer par établir un rapport de diagnostic avec cet outil :

--------------------------------------------------------------------------------------------------------------

  FRST - version 64 bits :

• Télécharge FRST de Farbar et enregistre le fichier sur ton Bureau  <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt
Poste aussi le rapport AdwCleaner que tu trouveras sous C:\AdwCleaner.

@+

[anabelle32]

Bonsoir,

J'ai essayé de télécharger FRST avec le lien que tu as donné mais je n'ai pas pu l'installer et plein de pubs, logiciels et autres choses malveillantes sont venues sur mon ordi. Je n'ai plus seulement mysearchdial comme moteur de recherche mais aussi Nation Zoom ! Des logiciels tels que Mobogenie, Create Amazing Presentations, YAC sont apparus sur mon bureau et AVAST c'est tout affolé et a coupé tout téléchargement et connexion !! 

Est ce normal ?

PS :

C'est sous quel navigateur que tu as le souci avec myseachdial.com ?

Je suis sous Google Chrome

[chantal11]

Re,

Je ne sais sur quoi tu as cliqué, mais je t'ai indiqué un lien direct pour télécharger FRST.

Donc, sous Google Chrome, il te suffit d'aller simplement sur cette page http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
et attendre que FRST64.exe se télécharge.
Tu ne cliques sur rien d'autre, sur aucune proposition, sur aucune pub.

@+

[anabelle32]

Je pense qu'en voulant aller trop vite j'ai cliqué sur le téléchargement des sponsors de la page de téléchargement de FRST.

C'est bon, j'ai pu télécharger le logiciel et vu le bazar que j'ai mis avec ma précipitation le nettoyage ne sera pas fait pour rien !! 

voilà les rapports :

http://up.security-x.fr/file.php?h=R1ba11d16aed7ad8355ae542f86953ca0

et

http://up.security-x.fr/file.php?h=Ra8a9d76c8ec644f9e01e9ffed9902b3b

[chantal11]

Re,

Nous allons appliquer un correctif avec FRST.

--------------------------------------------------------------------------------------------------------------

  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
Task: {8E561CBF-85B8-43D9-98A2-5F67C872CE20} - \MySearchDial No Task File
Task: {9CFB5F17-8A40-4EBC-B3ED-ADDF4FA48E74} - \Desk 365 RunAsStdUser No Task File
HKCU\...\Run: [Updater] - C:\ProgramData\Updater\updater.exe [481656 2013-11-20] (Updater)
HKLM-x32\...\Run: [Updater] - C:\ProgramData\Updater\updater.exe [481656 2013-11-20] (Updater)
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {9CDEA670-4A76-4633-86BA-26018DCD2FE1} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzu0B0C0A0E0CyDyEtC0Azy0CyBtAzytBtCtN0D0Tzu0SyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=85035581&ir=
CHR Extension: () - C:\Users\Anabelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb\2.6.49_0
CHR HKLM-x32\...\Chrome\Extension: [igjjkeeamkpihpncmmbgdkhdnjpcfmfb] - C:\ProgramData\TubeDimmer\Chrome\common.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
2013-12-17 18:54 - 2013-12-17 18:59 - 00000000 ____D C:\ProgramData\TubeDimmer
2013-12-17 18:47 - 2013-12-17 18:47 - 00000000 ____D C:\Users\Anabelle\AppData\Roaming\iSafe
2013-12-17 18:45 - 2013-12-17 18:55 - 00000000 ____D C:\Users\Anabelle\AppData\Local\Mobogenie
2013-12-17 18:45 - 2013-12-17 18:45 - 00001236 _____ C:\Users\Anabelle\Desktop\Create Amazing Presentations.lnk
2013-12-17 18:45 - 2013-12-17 18:45 - 00001236 _____ C:\Users\Anabelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Create Amazing Presentations.lnk
2013-12-17 18:45 - 2013-12-17 18:45 - 00000000 ____D C:\Users\Anabelle\Documents\Mobogenie
2013-12-17 18:45 - 2013-12-17 18:45 - 00000000 ____D C:\Users\Anabelle\AppData\Local\emaze
2013-12-17 18:45 - 2013-12-17 18:45 - 00000000 ____D C:\Users\Anabelle\.android
2013-12-17 18:45 - 2013-12-17 18:45 - 00000000 _____ C:\Users\Anabelle\daemonprocess.txt
2013-12-17 18:44 - 2013-12-17 18:55 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-12-17 18:35 - 2013-12-17 18:35 - 00000000 ____D C:\ProgramData\Updater
2013-12-17 18:35 - 2013-12-17 18:35 - 00000000 ____D C:\ProgramData\RHelpers
2013-12-17 18:33 - 2013-12-17 18:41 - 00000000 ____D C:\ProgramData\WPM 
2013-11-29 21:16 - 2013-11-29 21:16 - 00351124 _____ C:\Users\Anabelle\AppData\Local\mysearchdial-speeddial.crx
C:\Users\Anabelle\AppData\Local\Temp\adks_NationZoom.exe
C:\Users\Anabelle\AppData\Local\Temp\forcause-ak.exe
C:\Users\Anabelle\AppData\Local\Temp\GetCC.dll
C:\Users\Anabelle\AppData\Local\Temp\Mobogenie_Setup_2.1.27_588.exe
C:\Users\Anabelle\AppData\Local\Temp\ntdll_dump.dll
C:\Users\Anabelle\AppData\Local\Temp\Quarantine.exe
C:\Users\Anabelle\AppData\Local\Temp\SendMsg.dll
C:\Users\Anabelle\AppData\Local\Temp\Setup_FR_20131122.exe
C:\Users\Anabelle\AppData\Local\Temp\vbmz10.exe
C:\Users\Anabelle\AppData\Local\Temp\VisualBeeSilent.exe
C:\Users\Anabelle\AppData\Local\Temp\Wajam_download.exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

  AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

  TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports :
Fixlog
AdwCleaner-Scanner

@+

[anabelle32]

Désolée pour le temps que cela prend mais j'ai des gros problèmes de connexion.

voilà les 2 fichiers :

http://up.security-x.fr/file.php?h=Rccde44446a435796ae633630c86582ab

http://up.security-x.fr/file.php?h=Ra8a9d76c8ec644f9e01e9ffed9902b3b

est ce bon ?

[chantal11]

Re,

J'ai bien le rapport Fixlog, mais pour l'autre rapport, tu t'es trompée, tu as posté le rapport FRST, c'est le rapport AdwCleaner qu'il me faut.

@+

[anabelle32]

re,

Pardon pour l'erreur de fichier.

Voici le bon :

http://up.security-x.fr/file.php?h=R7a2e6c6a51f2b3347e15cf17ed4d8ca9

[chantal11]

Re,

C'est le bon rapport   

Comment se comporte le système maintenant ?

@+

[anabelle32]

Toujours les mêmes problèmes. Mysearchdial.com est le moteur de recherche par défaut et Nation Zoom s'ouvre à chaque ouverture de Google Chrome.

Rien de modifié sur point.

[chantal11]

Re,

C'est toujours sous Google Chrome ?

---------------------------------------------------------------------------------------------

  Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Vous pouvez supprimer les informations synchronisées de votre compte Google à tout moment grâce à Google Dashboard.

  1. Cliquez sur la zone d'état dans l'angle inférieur droit de l'écran, là où se trouve la photo du compte.
  2. Sélectionnez Paramètres, puis accédez à la section "Utilisateurs".
  3. Dans la section "Utilisateurs", cliquez sur Google Dashboard.
  4. Repérez la section "Synchronisation de Google Chrome" dans le tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

Ouvrir Google Dashboard

Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris, les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.

Support Google Chrome

---------------------------------------------------------------------------------------------

Vide le cache et efface les autres données de Google Chrome :

Supprimer toutes les données

   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Outils.
   3. Sélectionnez Effacer les données de navigation.
   4. Dans la boîte de dialogue qui s'affiche à l'écran, cochez les types d'informations que vous souhaitez supprimer.
   5. Utilisez le menu situé en haut de l'écran pour sélectionner la quantité de données à supprimer. Sélectionnez de n'importe quand pour supprimer tous les éléments.
   6. Cliquez sur Effacer les données de navigation.
Support Google Chrome

---------------------------------------------------------------------------------------------

   Shortcut Cleaner :

• Télécharge Shortcut Cleaner de Grinler et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône sc-cleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Une invite de commandes s'ouvre, laisser l'outil travailler
• A la fin de l'analyse et nettoyage, valider par OK le message d'information
  
• Le rapport sc-cleaner.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.
  Le rapport est enregistré sur le Bureau
  
  Tutoriel d'utilisation Shortcut Cleaner en images

---------------------------------------------------------------------------------------------

  Junkware Removal Tool :

• Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône JRT.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• L'application se lance, appuyer sur une touche pour continuer
• L'outil sauvegarde le Registre avec Erunt
  
• Laisser l'outil analyser le système
• A la fin du scan, un rapport JRT.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.
  Le rapport est enregistré sur le Bureau
  
  Tutoriel d'utilisation Junkware Removal Tool en images

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
sc-cleaner
JRT

@+

[anabelle32]

Re,

Voici les 2 rapports demandés :

http://up.security-x.fr/file.php?h=R569fc46bdb15f3b79e03a74b0b8ddb9e

et le second :

http://up.security-x.fr/file.php?h=Rbe63ba19ddc72fa65f562bc84e731cbe

Pour Nation Zoom, le problème a l'air réglé car il ne s'affiche plus à l'ouverture de Google Chrome. En revanche, j'ai toujours Mysearchdial comme moteur de recherche par défaut.

Pour la partie sur l'arret de la synchronisation des données de Google, j'ai pas tout compris car je n'ai pas de compte google ouvert actuellement. Donc, mon ordi n'est pas connecté.

[chantal11]

Re,

OK pour les rapports.

En revanche, j'ai toujours Mysearchdial comme moteur de recherche par défaut.

Supprime toute trace de Mysearchdial dans la gestion des moteurs de recherche de Google Chrome :

Pour supprimer manuellement des moteurs de recherche dans le navigateur, suivez la procédure ci-dessous.

   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Paramètres, puis accédez à la section "Recherche".
   3. Cliquez sur Gérer les moteurs de recherche.
   4. Sélectionnez le moteur de recherche à supprimer, puis cliquez sur la croix (x) qui se trouve à la fin de la ligne.

Support Google Chrome

Pour la partie sur l'arret de la synchronisation des données de Google, j'ai pas tout compris car je n'ai pas de compte google ouvert actuellement. Donc, mon ordi n'est pas connecté.

C'est donc que les données n'étaient pas synchronisées.

@+

[anabelle32]

Je ne peux pas supprimer Mysearchdial des moteurs de recherche par défaut car c'est le seul (donc non supprimable).

Copie d'écran des paramètres :

http://up.security-x.fr/file.php?h=R222d0bd97942491d46955216ad2a8137

[chantal11]

Re,

Désinstalle Google Chrome, redémarre le système et réinstalle Chrome
https://www.google.com/intl/fr/chrome/browser/?hl=fr&brand=CHMB&utm_campaign=fr&utm_source=fr-ha-emea-fr-sk&utm_medium=ha

[anabelle32]

Merci bien pour l'aide. C'est bon, tout le système a l'air nettoyé.

J'ai juste oublié de sauvegarder mes favoris, mais je trouverai bien un moyen de les récupérer.

Bonne soirée.

A+

[chantal11]

Re,

Nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

   DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

  Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[anabelle32]

Bonsoir Chantal11,

Hier soir, j'ai coupé un peu vite la connexion et j'ai pas vu ton dernier message.

Comme je te l'ai annoncé lors de nos échanges, j'avais des problèmes de connexion. Etant sur un réseau public, je pensais à un problème passager et je me suis connecté à l'aide de mon téléphone (pas très pratique car le forfait passe bien vite).
Cependant, ce soir, je me rend compte que je ne peux toujours pas me connecter. Alors que hier soir, avant les manip, malgré les "machins méchants" sur mon ordi, ça connecté correctement.

Qui ne tente rien n'a rien, j'ai essayé une restauration du système. Mysearchdial est toujours supprimé (ouf) mais Nation Zoom est de retour... snif snif (et mes favoris ne sont pas revenus (va falloir me refaire un listing !!))

Comment dois-je procéder ? Est ce qu'il faut reprendre la procédure dès le début ?

Merci d'avance.

[chantal11]

Bonjour,

C'est depuis quand que tu n'as plus de connexion internet ?
La connexion s'est rétablie après la restauration système ?

Mysearchdial est toujours supprimé (ouf)

Il était ancré dans Chrome, il fallait donc réinitialiser Chrome.

mais Nation Zoom est de retour...

On va s'en occuper.

Tu recommences la procédure avec FRST indiquée ici -> http://forum.security-x.fr/desinfections/probleme-avec-mysearchdial-com/msg109986/#msg109986
et tu postes les rapports FRST.txt et Addition.txt.

@+

[anabelle32]

Je n'ai plus de connexion internet depuis hier soir quand on a commencé à faire les manip. Je n'ai toujours pas récupéré la connexion et actuellement, je suis connecté avec mon téléphone. Je pensais qu'une restauration de système me permettrai de recupérer les paramètres précédent et retrouver la connexion mais rien. Donc, toujours pas de connexion.

voilà les rapports de FRST :

http://up.security-x.fr/file.php?h=R9dc68e52b5e5483361f9e92c9f6d46b8

http://up.security-x.fr/file.php?h=R9e26197f41b72f5c2a1328e2ad50dff0

[chantal11]

Re,

C'est après l'utilisation de AdwCleaner que tu as perdu la connexion internet ?

Je vais regarder tes rapports, et en attendant, tu vas lancer cet outil :

---------------------------------------------------------------------------------------------

  Windows Repair :

• Télécharge Windows Repair de Tweaking.com et enregistre le fichier sur ton Bureau
  -- Autre lien de téléchargement Windows Repair --
  
• Double-clique sur l'icône tweaking.com_windows_repair_aio_setup.exe pour lancer l'installation et suis les instructions en cliquant sur Next
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur l'onglet Step 3 puis sur Do It et laisse l'outil procéder à la vérification et réparation des fichiers système
  
  
• A la fin de l'analyse, referme Windows Repair et redémarre le PC
  
  
• Au redémarrage, relance Windows Repair, clique sur l'onglet Start Repairs puis sur Start
  
• L'outil propose la création d'un point de restauration, clique sur Oui pour la question Would you like to do both now ? et laisse l'outil travailler
  
• Clique de nouveau sur Start et coche exactement les mêmes options indiquées ci-dessous
  
  
• Ferme toutes les applications, y compris ton navigateur et clique sur Start
  
• Laisse l'outil travailler et redémarre le PC si cela ne s'est pas fait automatiquement

Tutoriel d'utilisation Windows Repair en images

---------------------------------------------------------------------------------------------

Tu indiqueras si tu as retrouvé la connexion internet après redémarrage.

@+

[anabelle32]

En attendant la fin du scanne, je répond à ta question :

La connexion a coupé après l'utilisation de FRST, AdwCleaner et TFC (déprès l'historique de notre conversation).

[chantal11]

Re,

La connexion a coupé après l'utilisation de FRST, AdwCleaner et TFC (déprès l'historique de notre conversation).

OK


Je t'indique la suite.


Désinstalle Updater


--------------------------------------------------------------------------------------------------------------

  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
Task: {8E561CBF-85B8-43D9-98A2-5F67C872CE20} - \MySearchDial No Task File
Task: {9CFB5F17-8A40-4EBC-B3ED-ADDF4FA48E74} - \Desk 365 RunAsStdUser No Task File
HKLM-x32\...\Run: [Updater] - C:\ProgramData\Updater\updater.exe [481656 2013-11-20] (Updater)
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe 
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1387301491&from=adks&uid=ST9750420AS_5WS0D2XRXXXX5WS0D2XR&q={searchTerms}
SearchScopes: HKCU - {9CDEA670-4A76-4633-86BA-26018DCD2FE1} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzu0B0C0A0E0CyDyEtC0Azy0CyBtAzytBtCtN0D0Tzu0SyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=85035581&ir=
CHR Extension: () - C:\Users\Anabelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb\2.6.49_0
CHR HKLM-x32\...\Chrome\Extension: [igjjkeeamkpihpncmmbgdkhdnjpcfmfb] - C:\ProgramData\TubeDimmer\Chrome\common.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
2013-12-17 18:54 - 2013-12-18 19:31 - 00000000 ____D C:\ProgramData\TubeDimmer
2013-12-17 18:47 - 2013-12-18 18:51 - 00000000 ____D C:\Users\Anabelle\AppData\Roaming\iSafe
2013-12-17 18:54 - 2013-12-18 19:31 - 00000000 ____D C:\ProgramData\TubeDimmer
2013-12-17 18:47 - 2013-12-18 18:51 - 00000000 ____D C:\Users\Anabelle\AppData\Roaming\iSafe
2013-12-17 18:47 - 2013-12-17 18:47 - 00000000 ____D C:\Windows\system32\log
2013-12-17 18:45 - 2013-12-18 18:51 - 00000000 ____D C:\Users\Anabelle\AppData\Local\Mobogenie
2013-12-17 18:45 - 2013-12-18 18:51 - 00000000 ____D C:\Users\Anabelle\AppData\Local\emaze
2013-12-17 18:45 - 2013-12-17 18:53 - 00000000 ____D C:\Users\Anabelle\AppData\Local\cache
2013-12-17 18:45 - 2013-12-17 18:45 - 00001236 _____ C:\Users\Anabelle\Desktop\Create Amazing Presentations.lnk
2013-12-17 18:45 - 2013-12-17 18:45 - 00001236 _____ C:\Users\Anabelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Create Amazing Presentations.lnk
2013-12-17 18:44 - 2013-12-18 18:51 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-12-17 18:35 - 2013-12-18 18:51 - 00000000 ____D C:\ProgramData\Updater
2013-12-17 18:35 - 2013-12-18 18:51 - 00000000 ____D C:\ProgramData\RHelpers
C:\Users\Anabelle\AppData\Local\Temp\adks_NationZoom.exe
C:\Users\Anabelle\AppData\Local\Temp\forcause-ak.exe
C:\Users\Anabelle\AppData\Local\Temp\GetCC.dll
C:\Users\Anabelle\AppData\Local\Temp\Mobogenie_Setup_2.1.27_588.exe
C:\Users\Anabelle\AppData\Local\Temp\ntdll_dump.dll
C:\Users\Anabelle\AppData\Local\Temp\Quarantine.exe
C:\Users\Anabelle\AppData\Local\Temp\SendMsg.dll
C:\Users\Anabelle\AppData\Local\Temp\Setup_FR_20131122.exe
C:\Users\Anabelle\AppData\Local\Temp\vbmz10.exe
C:\Users\Anabelle\AppData\Local\Temp\VisualBeeSilent.exe
C:\Users\Anabelle\AppData\Local\Temp\Wajam_download.exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

   Shortcut Cleaner :

• Télécharge Shortcut Cleaner de Grinler et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône sc-cleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Une invite de commandes s'ouvre, laisser l'outil travailler
• A la fin de l'analyse et nettoyage, valider par OK le message d'information
  
• Le rapport sc-cleaner.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.
  Le rapport est enregistré sur le Bureau
  
  Tutoriel d'utilisation Shortcut Cleaner en images

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
Fixlog
sc cleaner

@+

[anabelle32]

Voilà les rapports attendus :

Fixlog pour le premier : http://up.security-x.fr/file.php?h=R7d1e0bce30360bcd85f579b256209b4a

et sc-cleanner pour le second : http://up.security-x.fr/file.php?h=R0ec66d0735076b4c4e0ae219a557f67f

PS : toujours pas de connection via wifi fon.

[chantal11]

Re,

OK pour les rapports.

Plus de souci avec Nation Zoom ?

PS : toujours pas de connection via wifi fon.

Tu n'as pas la possibilité de te connecter en Wifi normal ou en Ethernet ?

---------------------------------------------------------------------------------------------

  MiniToolBox :

• Télécharge MiniToolBox de Farbar et enregistre le fichier sur ton Bureau
  
• Double-clique sur MiniToolBox pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Coche les cases

Flush DNS
Reset IE Proxy Settings
Reset FF Proxy Settings

• Clique sur le bouton Go et poste le rapport dans ta prochaine réponse.

@+

[anabelle32]

Les nouvelles sont bonnes !!

Ma connexion via wifi fon est de retour  (j'avais pas d'autre moyen de connexion !)

pour le rapport demandé, le voici :http://up.security-x.fr/file.php?h=R4652492d45018f4d7e3ee609e9ef34dc

[anabelle32]

PS : plus de trace de Nation Zoom 

[chantal11]

Re,

Que de bonnes nouvelles     

Donc cette fois-ci, nous allons pouvoir finaliser de nouveau, juste avec Delfix.

   DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

@+

[anabelle32]

Voici voilà :

http://up.security-x.fr/file.php?h=R04b85464e2af24f0f3ad254526d6dfc5

Tout à l'air d'être correct sur mon pc. Google chrome fonctionne correctement et j'ai pas de moteur de recherche bizarre. DANSE DE LA BANANA OBLIGE :

[chantal11]

Bonne continuation .... et passe de bonnes fêtes   

[anabelle32]

Merci, bonnes fêtes aussi.