[résolu]Infection de Searchqu

Bonjour,

Et voici mon tout premier post (second si on compte la présentation) et celui-ci se montre moins amusant hélas.
Ce matin, en allumant mon ordinateur comme tous les matins, voici que Firefox est vidé des onglets habituels et me présente un "searchqu.com" qui m'a bien mécontentée!
Je ne me suis pas laissée démontée :
1. Spyboot
2. Ccleaner

Puis visite sur votre forum pour en savoir plus. J'ai trouvé plusieurs posts et donc :
3. Adwcleaner (http://cjoint.com/?AKrmTlqDsHt pour le rapport)
4. ZHPDiag (http://cjoint.com/?AKrmU2nQv0S pour le rapport)

Et voilà où je suis arrivée car j'ai bien tenté de comprendre ce qu'il y avait à l'intérieur, mais mes connaissances se sont arrêtées avant ma volonté
Donc, je me suis dit, autant poster et attendre une réponse charitable!

Merci d'avance et bonne journée à ceux qui me liront.

Aline

Salut,
1/
Désinstalle stp ces logiciels :
pdfforge Toolbar
Windows Searchqu Toolbar

Désinstalle aussi Spybot, il ne sert à rien!

2/
* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu’administrateur »
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c


@+

Bonjour Fish66
tu n'es pas habilité à désinfecter sur ce forum.

Cependant j'attends le rapport adremover apres la désinstallation des différents logiciels ajoute y un nouverau rapport Zhpdiag,

Merci pour les réponses très rapides!

Voici le rapport de AD-remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:50:54 le 17/11/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1 (X86)
Aline@PC-DE-ALINE (TOSHIBA Satellite A300D)

============== RECHERCHE ==============



Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Searchplugins\Search_Results.xml ( hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=421&sr=0&q={searchTerms}/)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)

-- C:\Users\Aline\AppData\Roaming\Mozilla\FireFox\Profiles\5kxguvup.default --
Extensions\facepad@lazyrussian.com (PhotoJacker: Photo Album Downloader for Facebook (fka FacePAD))
Extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822} (Zynga Community Toolbar)
Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (Free YouTube Download (Free Studio) Menu)
Extensions\{dd3d7613-0246-469d-bc65-2a3cc1668adc} (BlockSite)
Searchplugins\Search_Results.xml ( hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=421&sr=0&q={searchTerms}/)
Prefs.js - browser.download.dir, C:\\Users\\Aline\\Downloads
Prefs.js - browser.download.lastDir, C:\\Users\\Aline\\Téléchargement
Prefs.js - browser.search.defaultenginename, Search Results
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, www.google.Fr
Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0
Prefs.js - keyword.URL, hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=421&sr=0&q=

========================================

**** Internet Explorer Version [8.0.6001.19088] ****

HKCU_Main|Default_Page_URL - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA;
HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://www.google.fr
HKLM_Main|Default_Page_URL - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=yqpowfTwa4FY9cGLEL7u6dzdhLI?q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=421&sr=0&q={searchTerm...)
HKLM_ElevationPolicy\{442990C3-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{5BC0CFEC-8744-46DB-B527-8BE991EA6D77} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA} - "eBay - Achetez, Vendez" (c:\toshiba\Webshops\ebay.ico)
HKLM_Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE} - "Amazon.fr" (c:\toshiba\Webshops\amazon.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{99079a25-328f-4bd4-be04-00955acaa0a7} (?)
BHO\{9D717F81-9148-4f12-8568-69135F087DB0} (?)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 17/11/2011 13:51:06 (4903 Octet(s))

Fin à: 13:52:01, 17/11/2011

============== E.O.F ==============



et celui de ZhpDiag (qui est bien plus long) :
http://cjoint.com/?AKrn7apdSiQ


Merci encore de vos réponses!

Bonjour
relance ad-remover en choisissant suppression et poste le rapport merci.

Clique ici pour télécharger MalwareByte's Anti-Malware sur ton bureau.

• Installe le programme
  
• Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
  
• Choisis "Exécuter un examen rapide" puis Rechercher
  
• Laisse l'analyse se faire (cela peut durer longtemps).
  
  Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis sur Supprimer la sélection" en bas.
  
  
• Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp

Une aide à l'utilisation ici


Poste un nouveau rapport Zhpdiag ensuite.

a+

Alors alors,

le rapport de Ad-remover : http://cjoint.com/?AKrp5xuAcSI

le rapport de MalwareByte : http://cjoint.com/?AKrp6zQwXtT

et enfin celui de Zhpdiag : http://cjoint.com/?AKrqfnyN2zw

Et voila le nécessaire... Comment se porte la bête?

A toi de me le dire comment va ton PC ?

Ouvre ad-remover et clic sur desinstaller

Désinstalle Spybot - Search & Destroy via le panneau de configuration en dévaccinant si tu lâs faot. Ce programme est obsolète par sa manière de fonctionner.


ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  SysRestore
  EmptyTemp
  FirewallRAZ
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}] =>Adware.Bandoo
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}] =>Adware.Bandoo
  [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}] =>Toolbar.Agent
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}] =>Toolbar.Conduit
  [HKCU\Software\AppDataLow\Software\searchqutoolbar] =>Adware.Bandoo
  C:\Users\Aline\AppData\LocalLow\searchquband =>Adware.Bandoo
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
  O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} Clé orpheline
  O2 - BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} Clé orpheline
  M3 - MFPP: Plugins - [Aline] -- C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
  M3 - MFPP: Plugins - [Aline] -- C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\5kxguvup.default\searchplugins\Search_Results.xml
  OPT:O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
  
• Clique sur le bouton « GO » pour lancer le nettoyage,
  
• Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

pOSTE moi un nouveau rapport Zhpdiag.

il semblerait que tu es avast5 , est ce bien le cas, sais tu que avast6 est disponible ?
si oui je te conseillerai de faire la mise à jour logiciel de ton antivirus après désinfection

Alors, j'ai dé-vacciné, désinstallé Spybot et j'ai passé un ccleaner.
J'ai vérifié ma version d'avast et c'est bien 6 (6.0.1289)

et voici le rapport de ZHPdiag : http://cjoint.com/?AKrsqELWMkL

ET manifestement mon PC va bien... manifestement en tout cas

Re
il me manque le rapport Zhpfix merci de le poster

Oups...

Voici les rapports que j'ai :
http://cjoint.com/?AKrueS0gl3D
et
http://cjoint.com/?AKrufdv0awa

Bonjour
désinstalle via le panneau de configuration :

Logiciel: Adobe Reader 8.3.1 - Français
Java(TM) 6 Update 3

Ferme ton navigateur firefox avant de faire cette manipulation

ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  M2 - MFEP: prefs.js [Aline - 5kxguvup.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.4.2.20111006100951 (.Yahoo!.)
  M2 - MFEP: prefs.js [Aline - 5kxguvup.default\{7b13ec3e-999a-4b70-b9cb-2617b8323822}] [] Zynga Community Toolbar v3.8.0.8 (.Conduit Ltd..)
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
  
• Clique sur le bouton « GO » pour lancer le nettoyage,
  
• Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Acrobat Reader X :
Rends toi sur cette page : http://get.adobe.com/fr/reader/

Décoche la case : McAfee® Security Scan Plus gratuit (en option) ou autre
Clique sur le bouton Télécharger.
Installe Acrobat reader.

Rends toi dans le panneau de configuration Ajout/Suppression des programmes :
Désinstalle les anciennes versions.


Internet explorer 9 est disponible et offirait une meilleure protection, il serait judicieux de le mettre à jour.

Comment va ce pc ?

Bien le bonjour,

Un réponse dès le matin, c'est rapide et efficace avec vous C'est super!!!

Voici le rapport après les désinstallations :

Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
Fichier d'export Registre :
Run by Aline at 18/11/2011 11:03:26
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Préférences navigateur ==========
SUPPRIME /*user_pref("yahoo.ytff.alertmanager.ep", "{\"woe\":\"12728287\",\"wloc\":\"Boulogne-Billancourt\",\"wt\":\"C\"}");*/
SUPPRIME /*user_pref("yahoo.ytff.cacheloader.grp_app", "Fri, 18 Nov 2011 09:53:11 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.cacheloader.ytff", "Fri, 18 Nov 2011 09:53:11 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.etp.lasttiptimestamp", "Tue, 08 Mar 2011 09:40:06 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.general.addtomy", true);*/
SUPPRIME /*user_pref("yahoo.ytff.general.dontshowhpoffer", true);*/
SUPPRIME /*user_pref("yahoo.ytff.general.hp", false);*/
SUPPRIME /*user_pref("yahoo.ytff.general.installtimestamp", "1319746145976");*/
SUPPRIME /*user_pref("yahoo.ytff.general.showWelcomePage", false);*/
SUPPRIME /*user_pref("yahoo.ytff.general.srch", false);*/
SUPPRIME /*user_pref("yahoo.ytff.install.istracked", true);*/
SUPPRIME /*user_pref("yahoo.ytff.installer.country", "fr");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.idateformatted", "10.27.2011-22:09:12");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.installdate", "Thu, 27 Oct 2011 20:09:12 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.language", "fr");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.version", "2.4.2.20111006100951");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.version.simple", "2.4.2");*/
SUPPRIME /*user_pref("yahoo.ytff.layout.portable", "0");*/
SUPPRIME /*user_pref("yahoo.ytff.options.mailsi.enable", false);*/
SUPPRIME /*user_pref("yahoo.ytff.previous.layout", "yhootopgames,yhoonewgames,yhoospcloffers,yma,my,kp");*/
SUPPRIME /*user_pref("yahoo.ytff.search.boxwidth", 180);*/
SUPPRIME /*user_pref("yahoo.ytff.search.popup_src", "http://toolbar.yahoo.com/bh/v8/search/rsa?.intl=fr");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.dc", "v2_upgd");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.lastuse", "Thu, 27 Oct 2011 20:09:57 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.layout", "yhootopgames,yhoonewgames,yhoospcloffers,yma,my,kp");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.numfeed", 58);*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.odc", "v2_upgd");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.ofrcode", "");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.opc", "ygfr");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.osc", "ober");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.oversion", "2.4.2.20111006100951");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.pc", "ygfr");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.sc", "ober");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.tc", "yahoofr");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.upgraded", true);*/
SUPPRIME /*user_pref("yahoo.ytff.tracking.clickactivated", true);*/
SUPPRIME /*user_pref("yahoo.ytff.ybButtons.used",
SUPPRIME /*user_pref("yahoo.ytffp.installer._u", "49b2606d2b964e64b6374f3247932e20");*/
SUPPRIME /*user_pref("yahoo.ytffp.installer.nd", 5);*/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\5kxguvup.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
SUPPRIME Folder: C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\5kxguvup.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}


========== Récapitulatif ==========
2 : Dossier(s)
39 : Préférences navigateur


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/11/2011 17:58:49 [2549]
C:\ZHP\ZHPFix[R2].txt - 18/11/2011 11:03:26 [3736]




Je m'en vais de ce pas installer Acrobat reader et voir pour mettre à jour internet explorer, même si je ne l'ouvre jamais (j'utilise firefox)

En tout cas, le pc semble aller parfaitement bien... Il aura le droit de se reposer, de se vider un peu de ses documents (trop trop, il va exploser ), avoir un bon defrag...

Encore merci pour tout (en espérant voir le bout de ce grand nettoyage )

Bonjour
même si tu n'utilises pas internet explorer ton systeme est vulnérable aux failles de sécurité c'est pourquoi il est conseillé de faire toutes les mises à jour windows y compris internet explorer.

Tu le trouveras en faisant tes mises à jour windows.

Pour moi ton pc est clean, as tu d'autres soucis ?

Bon appetit

Re,

Merci pour tous tes conseils et ta rapidité!!!
Je n'ai pas d'autres soucis (à part mon graveur qui semble avoir lâché, panne régulière inhérente à ce produit [tsstcorp cd-dvdw ts-l633A ata device] manifestement car j'ai trouvé d'autres posts sur le sujet... au moins il lit encore ).
Je ferai mes mise à jour sans souci. Je dois mettre le pack 2 de vista, mais mon frère a dû faire une restauration de système sur son pc car pour lui, la mise à jour avait merdé, donc j'ai pris peur pour le mien lol.

Bon appétit à toi et bonne journée

Re,
il arrive que ton pc est un plantage suite à n'importe quelle mise à jour
je t encourage vivement à le faire des maintenant tout systeme estr vulnérable aux failles de sécurité et certaines applications sont besoin du service pack 2 pour fonctionner et être stable.

Si tu penses que le sujet est résolu, fais moi signe.

Re,

Oui oui, problème résolu

Merci beaucoup

Sujet terminé
Si tu souhaites la réouverture, contacte un membre de l'équipe en donnant la raison et un lien vers ta discussion.

Attention lors de l'installation de logiciels bien lire les informations même en anglais (traducteur) et de bien décocher les cases. Se renseigner sur la qualité du logiciel est un plus.

Bonne journée