[résolu] Search-web.net et l'info

Bonjour. search-web.net et l'info se sont introduits dans mon ordinateur.
Tout dabord, search-web.net m'empêchait de changer de page d'accueil, j'ai donc effectué des recherches sur Internet et c'est de cette façon que j'ai trouvé ce forum. J'ai fais ce qu'un helper à dit de faire à un autre membre du forum qui avait le même problème que moi. J'ai donc télécharger OTM et j'y ai copié/collé le texte que le helper lui avait donné. Ca m'a permit de me débarasser de search-web.net dans le sens où je peux maitenant changer de page d'accueil et remettre l'ancienne. Cependant je ne suis toujours pas débarasser de l'info qui me dit à chaque fois que j'allume l'ordi: "l'info a detecté un changement dans vos parametres de navigateur" et en profite pour me remettre search-web.net comme page d'accueil ce qui fait que suis obligé de rechanger ma page d'accueil à chaque fois que j'allume l'ordi.
Voici donc la liste des différents rapports demandés:

•Le rapport de Malwarebytes:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijluky57X.txt

•Le rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijFzXwNoG.txt

•Les 2 rapports de RSIT:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijCJJlf8A.txt
http://www.cijoint.fr/cjlink.php?file=cj201105/cij4GurC2o.txt

Etant sous Windows 7, je n'ai pas accès à Gmer.

Merci d'avance pour votre aide.

Tout d' abord Bonjour et bienvenue sur le forum

Edouard81100 a écrit:

J'ai fais ce qu'un helper à dit de faire à un autre membre du forum qui avait le même problème que moi. J'ai donc télécharger OTM et j'y ai copié/collé le texte que le helper lui avait donné.

On insiste assez souvent sur le fait que chaque cas est différent et qu' on ne doit pas utiliser les outils sans avis des helpers

Citation :

Cependant je ne suis toujours pas débarasser de l'info qui me dit à chaque fois que j'allume l'ordi: "l'info a detecté un changement dans vos parametres de navigateur" et en profite pour me remettre search-web.net comme page d'accueil

la preuve


pour les rapports

un helper te prend en charge dès que possible

Je viens de réaliser le scan de AD-Remover et en voilà le rapport:

Le rapport de AD-R:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijmsjzWJO.txt

Bonsoir Edouard81100 et sois le bienvenu sur le forum (salut Ouzo )



Pourrais tu analyser ce fichier si tu l'as encore : c:\Users\utilisateur\downloads\plugin-cliptomp3.exe
Pour l'analyser, tu peux passer par Virscan (clique ici) ou par Jotti (clique ici).
Poste le rapport obtenu s'il te plait.


Relance Ad-remover en nettoyage, poste le rapport obtenu.
Une aide en image ici : http://www.bibou0007.com/t3867-ad-remover

Ensuite relance ZHPDiag pour générer un nouveau rapport, puis poste son contenu s'il te plait.

Merci de ton aide
Voici les différents rapports:

Le rapport Jotti: http://virusscan.jotti.org/fr/scanresult/a1bfc9ae80bd9407c79961ed1ade1056cc82ce2b

Le rapport AD-R:
http://www.cijoint.fr/cjlink.php?file=cj201105/cij7tzudjm.txt

Le rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijbBotP2G.txt

ZHFix : raccourcis sur ton bureau

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
Copie les lignes suivantes :

Citation :

EmptyTemp
G1 - GCS: Preference [User Data\Default] http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms}",
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.search-web.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
R0 - HKUS\S-1-5-21-715653304-1429625727-159630582-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\binternet.lnk . (...) -- C:\Users\Utilisateur\binternet.jar
O8 - Extra context menu item: Recherche avec search-web - (.not file.) - C:\Users\Utilisateur\scriptjava.html
O64 - Services: CurCS - (.not file.) - 03ec77e8 (03ec77e8) .(...) - LEGACY_03EC77E8
O64 - Services: CurCS - (.not file.) - 0bb36335 (0bb36335) .(...) - LEGACY_0BB36335
O64 - Services: CurCS - (.not file.) - 14466974 (14466974) .(...) - LEGACY_14466974
O64 - Services: CurCS - (.not file.) - 17c6fd48 (17c6fd48) .(...) - LEGACY_17C6FD48
O64 - Services: CurCS - (.not file.) - 2d84d994 (2d84d994) .(...) - LEGACY_2D84D994
O64 - Services: CurCS - (.not file.) - 2fc0d6c3 (2fc0d6c3) .(...) - LEGACY_2FC0D6C3
O64 - Services: CurCS - (.not file.) - 41be35e8 (41be35e8) .(...) - LEGACY_41BE35E8
O64 - Services: CurCS - (.not file.) - 4576fccf (4576fccf) .(...) - LEGACY_4576FCCF
O64 - Services: CurCS - (.not file.) - 46878235 (46878235) .(...) - LEGACY_46878235
O64 - Services: CurCS - (.not file.) - 4f0114be (4f0114be) .(...) - LEGACY_4F0114BE
O64 - Services: CurCS - (.not file.) - 530bf9a7 (530bf9a7) .(...) - LEGACY_530BF9A7
O64 - Services: CurCS - (.not file.) - 5a0e69c5 (5a0e69c5) .(...) - LEGACY_5A0E69C5
O64 - Services: CurCS - (.not file.) - 68415c6b (68415c6b) .(...) - LEGACY_68415C6B
O64 - Services: CurCS - (.not file.) - 7311a64a (7311a64a) .(...) - LEGACY_7311A64A
O64 - Services: CurCS - (.not file.) - 802246f8 (802246f8) .(...) - LEGACY_802246F8
O64 - Services: CurCS - (.not file.) - 8502ecc2 (8502ecc2) .(...) - LEGACY_8502ECC2
O64 - Services: CurCS - (.not file.) - 98fc0bde (98fc0bde) .(...) - LEGACY_98FC0BDE
O64 - Services: CurCS - (.not file.) - a635c7cb (a635c7cb) .(...) - LEGACY_A635C7CB
O64 - Services: CurCS - (.not file.) - a6dd5ac6 (a6dd5ac6) .(...) - LEGACY_A6DD5AC6
O64 - Services: CurCS - (.not file.) - ad30c789 (ad30c789) .(...) - LEGACY_AD30C789
O64 - Services: CurCS - (.not file.) - b385b53a (b385b53a) .(...) - LEGACY_B385B53A
O64 - Services: CurCS - (.not file.) - b672d1e6 (b672d1e6) .(...) - LEGACY_B672D1E6
O64 - Services: CurCS - (.not file.) - c0b9e8a6 (c0b9e8a6) .(...) - LEGACY_C0B9E8A6
O64 - Services: CurCS - (.not file.) - c53af058 (c53af058) .(...) - LEGACY_C53AF058
O64 - Services: CurCS - (.not file.) - d64af0d9 (d64af0d9) .(...) - LEGACY_D64AF0D9
O64 - Services: CurCS - (.not file.) - d932ac08 (d932ac08) .(...) - LEGACY_D932AC08
O64 - Services: CurCS - (.not file.) - dd2fc669 (dd2fc669) .(...) - LEGACY_DD2FC669
O64 - Services: CurCS - (.not file.) - f077c02f (f077c02f) .(...) - LEGACY_F077C02F
O64 - Services: CurCS - (.not file.) - f882ec9c (f882ec9c) .(...) - LEGACY_F882EC9C
O64 - Services: CurCS - (.not file.) - f8befa41 (f8befa41) .(...) - LEGACY_F8BEFA41
O64 - Services: CurCS - (.not file.) - f8c74648 (f8c74648) .(...) - LEGACY_F8C74648
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Les lignes se collent automatiquement dans ZHPFix.
Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
Copie/colle le rapport obtenu s'il te plait.

Voilà le rapport:
Rapport de ZHPFix:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijWmNUyLw.txt

Qu'est ce que ça donne au niveau de search-web.net ?

Relance ZHPDiag pour générer un nouveau rapport s'il te plait.

Je te remercie, tout à l'air normal
Je viens de redémarrer mon ordi et l'info n'est pas réapparue et search-web.net n'est plus ma page d'accueil.
Le rapport de ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijM44ZuG2.txt

Vérifie sur Google Chrome s'il te plait.


ZHFix : raccourcis sur ton bureau

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
Copie les lignes suivantes :

Citation :

EmptyTemp
G1 - GCS: Preference [User Data\Default] http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms}",

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Les lignes se collent automatiquement dans ZHPFix.
Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
Copie/colle le rapport dans ta prochaine réponse (directement sur le forum)


Je n'ai plus les yeux en face des trous, on finira demain si tu veux bien, je vais me déconnecter.


Bonne soirée

Ne t'inquiètes pas pour Google Chrome, je ne m'en sers plus, d'ailleurs je viens de le désinstaller.
Le rapport de ZHPFix:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijhqoOtK6.txt
Encore une fois merci pour tout

Bonjour Edouard81100


Quelque chose me dit qu'on a râté quelque chose.

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  msconfig
  %SYSTEMDRIVE%\*.*
  %PROGRAMFILES%\*.*
  %PROGRAMFILES%\*.
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  CREATERESTOREPOINT
  
  
  
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.
  
  PS : Les rapport sont aussi enregistrés sur le bureau

Je viens d'effectuer l'analyse mais je n'ai eu qu'un seule rapport:
Le rapport OTL.txt:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijUA2fCEq.txt
J'ai bien chercher je ne trouve pas l'autre.

Le second log n'apparait qu'une seule fois, sauf si on modifie un paramétrage, mais pas de souci de ce côté là.


Au passage, search-web.net est arrivé sur ton pc suite à l'utilisation de chat land, c'est pourquoi je te déconseille d'y retourner.

Vois ce que j'ai encadré en rouge.



Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  :OTL
  O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
  [2011/05/06 21:29:01 | 000,009,256 | ---- | M] () -- C:\Users\Utilisateur\F_ajour.jar
  [2011/05/06 21:29:00 | 000,000,004 | ---- | M] () -- C:\Users\Utilisateur\binternet_06_05_2011
  [2011/05/06 21:29:00 | 000,000,003 | ---- | M] () -- C:\Users\Utilisateur\vers
  [2011/05/04 00:09:16 | 000,028,723 | ---- | M] () -- C:\Users\Utilisateur\windows.dll
  [2011/05/04 00:09:06 | 000,000,114 | ---- | M] () -- C:\Users\Utilisateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL
  [2011/05/04 00:09:03 | 000,000,000 | ---- | M] () -- C:\Users\Utilisateur\tmp1.14
  [2011/05/04 00:09:06 | 000,000,114 | ---- | C] () -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chat-Land site de chat et de rencontre gratuit.URL
  
  
  :Services
  
  :Reg
  
  :Files
  
  :Commands
  [purity]
  [EMPTYFLASH]
  [emptytemp]

  Puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp
  

Voilà
Le rapport de OTL:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
C:\Users\Utilisateur\F_ajour.jar moved successfully.
C:\Users\Utilisateur\binternet_06_05_2011 moved successfully.
C:\Users\Utilisateur\vers moved successfully.
C:\Users\Utilisateur\windows.dll moved successfully.
C:\Users\Utilisateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL moved successfully.
C:\Users\Utilisateur\tmp1.14 moved successfully.
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chat-Land site de chat et de rencontre gratuit.URL moved successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Public

User: Utilisateur
->Flash cache emptied: 6021 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: Utilisateur
->Temp folder emptied: 6091307 bytes
->Temporary Internet Files folder emptied: 102860833 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 856432 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 15 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 105,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05072011_165308

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Ok, relance OTL en analyse rapide, mets le rapport dans cijoint et communique moi le lien s'il te plait.

As tu encore des soucis ?

Le rapport de OTL:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijyrelIGh.txt

Non je n'ai plus aucun soucis. Merci Beaucoup

Ok

Donc bon, comme je te le disais (enfin je crois que je te l'ai dit) c'est en utilisant chat land que search-web.net est arrivé sur ton pc. Je te laisse lire ce sujet pour en savoir un peu plus.


Je vais te demander de retirer tout ce que je t'ai demandé d'installer.

Relance Ad-Remover, et sélectionne "Désinstaller".

Relance OTL et sélectionne "Purge Outils", ton pc va redémarrer, accepte.

Relance ZHPFix, clique sur le "A" rouge. La liste des outils utilisés va apparaitre, vérifie que tout est coché, puis clique sur "Nettoyer" en bas à droite. ZHPFix va te demander de redémarrer : accepte.

Supprime tous les rapports que tu aurais encore sur le pc.



Je te conseille de conserver Malwarebytes'anti-malware, c'est un très bon logiciel de désinfection. Je te conseille de l'utiliser régulièrement après l'avoir mis à jour :
Tutoriel Malwarebytes
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware



Désactive puis réactive la restauration du système :
Tutoriel désactiver la restauration du système sous Vista



Mets à jour Adobe Reader, Java et VLC
http://get.adobe.com/fr/reader/
http://www.java.com/fr/
http://www.01net.com/telecharger/windows/Multimedia/lecteurs_video_dvd/fiches/23823.html

En fait, pour mettre tes logiciels à jour, je te propose d'utiliser Secunia PSI :
Tutoriel Secunia PSI



Voilà, si tu as des questions, n'hésite pas. Si non, bon week end

Je n'ai pas de question particulière à te poser. En cas je tiens à te remercier pour ton efficacité et ta rapidité ^^ Sur ce, passe un bon week-end

Le plaisir a été pour moi, bon week end

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Edouard81100.
Pour les autres, créez votre propre sujet svp.