[Résolu] http://fr.search-results.com a pris ses aises...

Bonjour,

Donc comme l'indique bien le titre du sujet, j'ai un problème d'infection de mes navigateurs (firefox et chrome) avec http://fr.search-results.com.
J'ai cherché des solutions sur internet et j'ai trouvé plusieurs forums expliquant la même démarche, mais j'ai cru comprendre que c'était différent d'un utilisateur à l'autre, donc du coup j'ouvre un sujet pour mon cas.
Ce que j'ai déjà fait :
- Je suis allé dans about:config pour modifier la valeur de keyword.URL par http://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q= , sans résultat.
- Parcouru les divers modules de mes navigateurs pour essayer de trouver une toolbar ou quelque chose dans le style qui porterait le nom de l'infection pour la supprimer, mais sans résultat non plus.

Voilà, vous savez tout !
Je vous remercie par avance du temps que vous voudrez bien me consacrer.

Bonne journée,
Dakeyras

Bonjour Dakeyras.

Alors, voyons voir ce qu'on peut faire. Je vais te demander de télécharger et d'utiliser quelques logiciels pour nous aider dans ce nettoyage.

J'aimerais que tu suives ce qui est indiqué ici s'il te plait : http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

Voilà, c'est chose faite !

Voici le rapport de MBAM :

2012/11/05 13:59:19 +0100 PCDELULU Lucas MESSAGE Starting protection
2012/11/05 13:59:19 +0100 PCDELULU Lucas MESSAGE Protection started successfully
2012/11/05 13:59:19 +0100 PCDELULU Lucas MESSAGE Starting IP protection
2012/11/05 13:59:24 +0100 PCDELULU Lucas MESSAGE IP Protection started successfully
2012/11/05 13:59:35 +0100 PCDELULU Lucas MESSAGE Starting database refresh
2012/11/05 13:59:35 +0100 PCDELULU Lucas MESSAGE Stopping IP protection
2012/11/05 13:59:35 +0100 PCDELULU Lucas MESSAGE IP Protection stopped successfully
2012/11/05 13:59:39 +0100 PCDELULU Lucas MESSAGE Database refreshed successfully
2012/11/05 13:59:39 +0100 PCDELULU Lucas MESSAGE Starting IP protection
2012/11/05 13:59:44 +0100 PCDELULU Lucas MESSAGE IP Protection started successfully
2012/11/05 14:02:57 +0100 PCDELULU Lucas MESSAGE Executing scheduled update: Daily
2012/11/05 14:02:59 +0100 PCDELULU Lucas MESSAGE Database already up-to-date
2012/11/05 14:03:49 +0100 PCDELULU Lucas IP-BLOCK 93.114.40.219 (Type: outgoing, Port: 61249, Process: firefox.exe)
2012/11/05 14:03:49 +0100 PCDELULU Lucas IP-BLOCK 93.114.40.219 (Type: outgoing, Port: 61250, Process: firefox.exe)
2012/11/05 14:36:15 +0100 PCDELULU Lucas DETECTION C:\Program Files\Software\Update\1.2.201.0\goopdateres_fr.dll Adware.Boxore QUARANTINE

Et les liens vers les rapport de OTL :

http://cjoint.com/?BKfpHslpUa7

http://cjoint.com/?BKfpH59fdHV

MBAM m'a supprimé un bon nombre de malware mais il y en a deux qu'il n'arrive pas à supprimer, le logiciel plante et les deux malware persistent...

Re


On va faire ça en quelques étapes.

Dakeyras a écrit:

Voici le rapport de MBAM :

Ce n'est pas le bon. Lance Malwarebytes, sélectionne l'onglet "Rappors/Logs", ouvre le dernier rapport et copie/colle son contenu ici s'il te plait.


Suis les étapes ci dessous dans l'ordre dans lequel je les mets s'il te plait.

A partir de maintenant, à chaque fois que je te demanderai de lancer un logiciel, effectue un clic droit sur son icône et sélectionne "Exécuter en tant qu'administrateur" : Lancer un logiciel avec les droits administrateur

Avast! pourrait réagir devant les logiciels que je vais te demander d'utiliser. Si c'est le cas, assure toi que le logiciel soit lancé normalement.


==================================================================

Tu as installé "Free Video Converter" le 18 octobre et il est responsable de tous tes problèmes. Lorsque tu installes des logiciels, fais bien attention aux options qui sont pré-cochées.

Désinstalle les logiciels suivants s'il te plait. Il faudra faire attention à ne pas les réinstaller :
BabylonObjectInstaller
Boxore Client
Babylon toolbar on IE
Windows Searchqu Toolbar
Software 1.3
Si l'un d'eux ne veut pas se désinstaller, n'insiste pas et passe au logiciel suivant, par contre il faudrait me dire le(s)quel(s) ne veut pas se désinstaller.


==================================================================

Clique ici pour télécharger AdwCleaner sur ton bureau
Lance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Suppression
Patiente le temps de la suppression, puis poste le rapport qui apparait à la fin.

Une aide en image ici


==================================================================

• Double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  msconfig
  %SYSTEMDRIVE%\*.*
  %PROGRAMFILES%\*.*
  %PROGRAMFILES%\*.
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  CREATERESTOREPOINT
  
  
• Ferme toutes tes fenêtres, puis clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, tu n'auras qu'un seul rapport, c'est normal. Héberge le comme tu l'as fait précédemment et transmets moi le lien s'il te plait

==================================================================

Dans ta prochaine réponse, j'aimerais avoir :
- le rapport de Malwarebytes
- le rapport de suppression d'AdwCleaner
- le nouveau rapport d'OTL.


Bonne soirée, peut être à plus tard

Je me suis doutais que ça venait de ce logiciel parce que c'est après que mon problème est apparu, du coup je l'ai désinstallé, mais ça n'a pas suffit ^^

Donc j'ai pu désinstallé tous les programmes que tu m'as indiqué.

J'ai refais un scan de MBAM parce que dans l'onglet "rapports/logs" je n'avais que celui que je t'ai envoyé... Du coup voici le rapport que j'ai obtenu :

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.06.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Lucas :: PCDELULU [administrateur]

Protection: Désactivé

06/11/2012 13:54:31
mbam-log-2012-11-06 (14-15-35).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 232937
Temps écoulé: 20 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\Lucas\AppData\Roaming\EoRezo (Adware.EoRezo) -> Aucune action effectuée.
C:\Users\Lucas\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> Aucune action effectuée.

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Voilà le rapport de adwcleaner :
http://cjoint.com/?BKgpdbd331g

Et le rapport d'OTL :
http://cjoint.com/?BKgpeE2wPXA

Désolé du post, mais je voulais dire que mon problème avec http://fr.search-results.com semble résolu !

Merci beaucoup à toi GrosBébé !

Bonsoir Dakeyras


Tu utilises deux antivirus avec protection en temps réel : Avast! et Microsoft Security Essentials. Je te conseille d'en désinstaller un des deux car utiliser deux antivirus peut causer de gros ralentissements voire des bugs de ton système.


==================================================================================

Presque fini.
Dans les extensions de Firefox, désactive/désinstalle crazyloader@spointer.com


==================================================================================

Ok, on va retirer tout ce que je t'ai demandé d'utiliser.

Clique ici pour télécharger Delfix sur ton bureau.

• Lance le et clique sur "Suppression".
  Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".

Supprime les éventuels rapports et logiciels qui resteraient sur ton bureau.
Conserve Malwarebytes, c'est un des meilleurs dans son domaine. Utilise le régulièrement (1 fois par semaine ou toutes les 2 semaines en analyse rapide et après l'avoir mis à jour)
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware
Tutoriel Malwarebytes antimalware


==================================================================================

Clique ici pour télécharger TFC (de Old Timer) sur le bureau

• Ferme toutes tes fenêtres
  
• Double clique sur TFC.exe pour le lancer
  
• Clique sur le bouton Start et patiente quelques instants.
  
• Une fois le nettoyage terminé, ton pc va redémarrer. S'il ne le fait pas, redémarre le toi même pour terminer le nettoyage

==================================================================================

Désactive puis réactive la restauration du système : Tutoriel désactiver la restauration du système sous Vista


==================================================================================

Il faudrait mettre à jour certains de tes logiciels pour couvrir les failles de sécurité :
Désinstalle Java(TM) 6 Update 35 et installe la dernière version : http://www.java.com/fr/ (attention, il va te proposer l'installation d'un logiciel supplémentaire (ASK il me semble) refuse.
Acrobat reader : http://get.adobe.com/fr/reader/ (attention, décoche l'installation de McAfee Security Scan avant de cliquer sur "Télécharger dès maintenant").


Tu peux mettre à jour tes logiciels automatiquement si tu le souhaites avec PSI Secunia :
Tutoriel Secunia PSI 2.0
Tutoriel et Présentation Secunia PSI 3.0


======================================================================================

Ton problème venait donc du fait que tu as installé ce qu'il ne fallait pas, ou plutôt parce que tu l'as installé trop vite : http://forum.security-x.fr/securite-generale/stop-la-pub/


======================================================================================

Voilà, si tu as des questions, n'hésite pas, sinon c'est bon pour moi.
Bonne soirée

Bonjour, je comptais faire ce que tu m'as dit ce matin, mais j'ai un autre problème.
Quand je démarre mon ordinateur, à l'ouverture de la session, les programmes ne s'ouvrent pas correctement, certains ne s'ouvrent même pas et Windows plante, du coup je ne peux rien faire. Là je l'ai démarré en mode sans échec avec prise en charge réseau et ça fonctionne comme il faut.

Du coup j'en ai profité pour désinstaller Avast! qui ne fonctionne plus depuis quelques semaines (c'est d'ailleurs pour ça que j'avais installé l'autre antivirus en attendant).

J'ai utilisé ccleaner hier donc je me dis que j'ai peut être fait une fausse manip, mais je vois pas ce que j'ai pu faire d'incorrect...

Salut Dakeyras

Si le problème s'est produit suite à l'utilisation de Ccleaner, alors il y a des chances pour qu'il soit le responsable.
En règle générale, ce n'est pas toujours vrai, on déconseille l'utilisation de ces logiciels (ccleaner, etc.) parce qu'ils touchent au registre et que parfois, ça finit mal.

Si tu as créé une sauvegarde lors de l'utilisation de Ccleaner, alors restaure là.
Sinon, tu peux tenter une restauration du système à une date à laquelle le pc fonctionnait correctement (hier, avant hier ou autre) tout en sachant que le problème initial pourrait se représenter.
http://www.libellules.ch/restauration_system_vista.php
http://www.commentcamarche.net/faq/16206-restaurer-windows-vista

D'accord, je vais essayer ça, je suis en train de sauvegarder tous mes fichiers que ne l'étaient pas déjà.

Sinon le mieux serait que je réinstalle tout ?

Dakeyras a écrit:

Sinon le mieux serait que je réinstalle tout ?

Oh ben non, enfin je n'espère pas. Tu avais un tout petit souci de logiciel potentiellement indésirable, cela ne nécessite pas une réinstallation.
Maintenant on va voir si on peut "corriger" ce nouveau problème.

D'accord, bon de toute façon, je vais d'abord essayer de corriger comme tu me l'as conseillé.

Ok

Bon c'est bon ça a fonctionné avec la restauration système Merci pour ça aussi.

Du coup je vais faire ce que je devais faire avant que ça plante ^^

En passant, est ce que tu aurais un logiciel pour remplacer ccleaner et qui soit plus sur à me conseiller ?

Ah oui au fait, j'ai beau chercher, je ne trouve pas crazyloader@spointer.com dans les extensions pour le désinstaller. Je sais pas s'il y a un autre moyen que dans les modules complémentaires de consulter la liste ?

Salut Dakeyras

Dakeyras a écrit:

Bon c'est bon ça a fonctionné avec la restauration système Merci pour ça aussi.

Citation :

Ah oui au fait, j'ai beau chercher, je ne trouve pas crazyloader@spointer.com dans les extensions pour le désinstaller. Je sais pas s'il y a un autre moyen que dans les modules complémentaires de consulter la liste ?

On va faire autrement. Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  
  :OTL
  FF - prefs.js..extensions.enabledItems: crazyloader@spointer.com:2.5.1389.99
  FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\crazyloader@spointer.com: C:\Program Files\CrazyLoader\spointer\extensions\crazyloader@spointer.com
  
  :files
  C:\Program Files\CrazyLoader
  
  :reg
  [HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions]
  "crazyloader@spointer.com"=-

  Ferme toutes fenêtres, puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner quelques instants. Le pc ne redémarrera pas, c'est normal.

Ensuite tu peux reprendre avec ce que je t'indiquais avec Delfix, TFC, purge, mise à jour, etc. : http://www.bibou0007.com/t5626-http-frsearch-resultscom-a-pris-ses-aises#74043

Citation :

En passant, est ce que tu aurais un logiciel pour remplacer ccleaner et qui soit plus sur à me conseiller ?

Rien ne t'empêche de le conserver, mais je te conseille de ne pas toucher au nettoyage du registre.
Moi, j'utilise TFC, je l'ai indiqué plus haut (après Delfix).

Bonne journée

Bon voilà j'ai suivie toute les étapes et installé secunia PSI 3.0 pour les mises à jour. Et si TFC fait la même chose que ccleaner, je vais garder celui là si ça peut m'éviter les mauvaises surprises

Encore merci pour ton aide, je pense que j'ai pu supprimer pas mal de choses inutiles et néfastes pour mon ordi et en même temps récupérer quelques logiciels et astuces utiles pour garder mon ordi en forme.

Du coup je crois que je vais rester trainer régulièrement sur ce forum parce que je le trouve vraiment bien fait et pratique

Bonne journée,
Dakeyras.

Merci pour les compliments.
En cas de besoin, n'hésite pas

Bon surf, et au plaisir.

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Dakeyras.
Pour les autres, créez votre propre sujet svp.