Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business



|||-  

Infection websearch

 

 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Infection websearch

RÉSOLU
Prévenir les modérateurs en cas d'abus 
steppen123​4567
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/08/2014 à 17:47:52  
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

J'ai un problème sur mon navigateur Firefox depuis 3 jours. Manifestement, une connaissance aurait utilisé mon PC et cliqué sur la pièce jointe d'un mail vérolé. Je me retrouve avec le navigateur Web Search à chaque ouverture de Firefox et des fenêtres intempestives qui s'ouvrent par moment. Vu que je crains pour la sécurité/confidentialité des informations que j'entre sur internet, je souhaiterais supprimer ce spyware/virus/malware ou que sais-je (les experts ici sauront mieux que moi), et ce définitivement.

J'ai déjà fait une recherche sur ce forum et ai pu constater qu'un autre utilisateur (voire peut-être plusieurs) avait fait face à ce problème. J'ai donc suivi les recommandations des personnes ayant aidé... jusqu'à un certain point. En gros, j'ai scanné ma machine avec adwcleaner, l'ai nettoyé, le rapport s'est affiché et j'ai désormais besoin d'un expert pour interpréter ce rapport - qui, au passage, sonne comme du mandarin pour moi - afin d'éradiquer ce virus à jamais.

Pour information, j'ai, peut-être à tort, lancé 2 ou 3 scans d'adwcleaner. Sans grande utilité vous allez me dire (je ne saurai plus vous dire pour quelle raison précisément) et me retrouve à présent avec plusieurs rapports, tous différents.

Veuillez noter que j'ai sur ma machine: Comodo, Avira, Spybot Search & Destroy, et ai installé récemment adwcleaner pour ce problème - sûrement en doublon avec Spybot.

Est-ce que quelqu'un aurait l'obligeance et l'amabilité de m'aider à résoudre ce problème s'il vous plaît?

J'espère avoir respecter les règles de ce forum. Le cas échéant, veuillez m'en excuser.

Je vous remercie par avance et reste dans l'attente d'une réponse.

Bien à vous.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 06/08/2014 à 17:51:19  
  1. Prévenir les modérateurs en cas d'abus
 
salut steppen123​4567 -

ceci stp

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.




http://general-changelog-team. [...] adwcleaner


Lance le, clique sur [Scanner] puis patiente le temps du scan.


Une fois le scan fini, cela va débloquer la fonction [Nettoyer] que tu appliqueras pour tout nettoyer, le PC va redémarrer et poste le contenu de ce rapport.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[s0].txt

@+
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/08/2014 à 17:53:56  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

salut steppen123​4567 -

ceci stp

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.




http://general-changelog-team. [...] adwcleaner


Lance le, clique sur [Scanner] puis patiente le temps du scan.


Une fois le scan fini, cela va débloquer la fonction [Nettoyer] que tu appliqueras pour tout nettoyer, le PC va redémarrer et poste le contenu de ce rapport.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[s0].txt

@+
Afficher plus
Afficher moins


Merci pour la réponse rapide, did80. J'ai déjà effectué cette démarche (plusieurs fois d'ailleurs) et me retrouve avec plusieurs rapports. Puis-je vous envoyer le premier rapport?

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 06/08/2014 à 17:56:32  
  1. Prévenir les modérateurs en cas d'abus
 
re oui le premier

si trop volumineux pour le coller ici héberge le

sur www.cjoint.com et donne moi ici seulement le lien formé

@+
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/08/2014 à 18:16:42  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

re oui le premier

si trop volumineux pour le coller ici héberge le

sur www.cjoint.com et donne moi ici seulement le lien formé

@+
Afficher plus
Afficher moins


Le voici: http://cjoint.com/?3Hgtf4MkvsD

Je dois me déplacer, je reprends dans la soirée.

A tout à l'heure et merci pour ton aide.

(Publicité)
Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 06/08/2014 à 18:23:04  
  1. Prévenir les modérateurs en cas d'abus
 
ok

tu as relancer nettoyer pour supprimer ces infections?

@+
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/08/2014 à 21:02:02  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

ok

tu as relancer nettoyer pour supprimer ces infections?

@+
Afficher plus
Afficher moins

Bonsoir did80,

Oui, j'ai scanné et nettoyé, puis le PC a redémarré.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 07/08/2014 à 11:03:33  
  1. Prévenir les modérateurs en cas d'abus
 
salut steppen123​4567

ceci stp

Télécharge adsfix (de g3n-h@ckm@n),


Désactiver temporairement l'antivirus


exécute adsfix et poste le rapport :

http://www.telecharger.sosviru [...] ad/adsfix/




http://www.aht.li/2291470/S_M.​PNG

Note : Patiente le temps du scan

Laisse travailler l'outil même s'il te parait bloqué
si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"


Après le redémarrage héberge



rapport en fin d’exécution , sur le bureau et/ou dans
C:\Shortcut_Module_xx_xx_xx_xx​?_xx_xx.txt ( les "x" sont des chiffres )


aprés le redémarage

relance l'outil et clique sur le petit "R" pour ouvrir le rapport


tres volumineux il faut l'héberger sur www.cjoint.com

ou autre hébergeur genre 01fichier.com

@++


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 11:55:57  
  1. Prévenir les modérateurs en cas d'abus
 
Merci pour ta réponse did80. Je m'occupe de cela dès 14h.
A tout à l'heure!
Message édité par steppen1234567 le 07/08/2014 à 11:57:13
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 14:41:44  
  1. Prévenir les modérateurs en cas d'abus
 
Re,

Bon, gros plantage.
J'ai lancé un scan, tout s'est bien jusqu'à 65% de progression, puis un pop-up est apparu et a planté ma machine.

Nom du pop-up: AutoIt Error
Message: Line 27724 (File "C:\Users\...........\desktop\​AdsFix.exe): Error: Error parsing function call.

J'ai cliqué sur le "OK" du pop-up, ça a planté et j'ai dû relancé l'ordi à la sauvage...

Je retente un scan?

Merci.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 07/08/2014 à 14:42:50  
  1. Prévenir les modérateurs en cas d'abus
 
re passe le en mode sans echec

@+
Message cité 2 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 14:45:23  
  1. Prévenir les modérateurs en cas d'abus
 
Ah et au fait, lors de l'installation de adsfix, j'ai eu un message me disant que le programme avait changé de nom désormais et qu'il fallait en avertir la personne qui nous aide sur le forum. Je ne me souviens plus trop du nom en revanche...

steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 14:47:29  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

re passe le en mode sans echec

@+
Afficher plus
Afficher moins

Ok, j'imagine que tu veux que je passe l'ordi en mode sans échec. Pas de problème, par contre, comment fais-je? (désolé, suis un bras cassé à ce niveau en informatique ;)).

Merci.

steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 15:13:03  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

re passe le en mode sans echec

@+
Afficher plus
Afficher moins

ok, mon PC est en mode sans échec. Je relance un scan de AdsFix?

(Publicité)
Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 07/08/2014 à 15:58:17  
  1. Prévenir les modérateurs en cas d'abus
 
oui
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 16:18:53  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

oui
Afficher plus
Afficher moins

J'ai redémarré en mode sans échec avec prise en charge réseau. J'ai lancé un nettoyage: même message d'erreur, même plantage...

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 07/08/2014 à 16:29:29  
  1. Prévenir les modérateurs en cas d'abus
 
ceci alors


http://forum.pcastuces.com/mal [...] f31s69.htm

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 16:36:06  
  1. Prévenir les modérateurs en cas d'abus
 
Ok, je m'occupe de ça et te poste le rapport dès que je l'ai. Merci.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 07/08/2014 à 17:19:53  
  1. Prévenir les modérateurs en cas d'abus
 
re tu peux refaire adsfix aussi çà doit fonctionner la.

@+
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 17:38:08  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

re tu peux refaire adsfix aussi çà doit fonctionner la.

@+
Afficher plus
Afficher moins

Re,

Alors 2 questions:

1) MBAM m'a détecté un fichier vérolé. Dans le tuto, on me dit de supprimer tout, mais dans la liste des actions je n'ai que Quarantine, Add Exclusion et Ignore Once. Laquelle dois-je choisir?

2) Dans le dashboard de l'interface MBAM, il est di "Scan progress: not running", ce qui me pousse à croire que le scan est terminé mais sur la fenêtre de contrôle (la noire, je ne sais plus trop comment s'appelle ce genre de fenêtre), il est écrit "Waiting for scan to complete", ce qui laisse entendre que le scan est encore en cours. Que dois-je croire?

J'attends ta réponse, ensuite je t'envoie le rapport et je lancerai asfix à nouveau.

Merci.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 07/08/2014 à 18:11:31  
  1. Prévenir les modérateurs en cas d'abus
 
re

mets le en quarantaine et passe adsfix

@+
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 19:07:25  
  1. Prévenir les modérateurs en cas d'abus
 
Ok, je m'en occupe de suite.

steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/08/2014 à 21:10:32  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

re

mets le en quarantaine et passe adsfix

@+
Afficher plus
Afficher moins



Re did80,

Ca y est, le scan AdsFix est terminé. Par contre le fichier du rapport que j'ai reçu sur le bureau et dans mon (C :) n'est pas nommé sous la forme "Shortcut_Module_xx_xx_xx_xx​?​_xx_xx.txt" mais plutôt "AdsFix_07_08_2014_21_48_52". J'imagine que c'est la même chose, sinon dis-moi et je referai. Tu le trouveras sous ce lien http://cjoint.com/?3HhwgK1IgZ.

Pour info, je n'ai pas saisi l'étape que tu décris ainsi:
"aprés le redémarage

relance l'outil et clique sur le petit "R" pour ouvrir le rapport"

En effet, je ne trouve pas de petit "R" quand je relance l'outil AdsFix... Faut-il relancer un nettoyage? Enfin quoiqu'il en soit, je ne saisis pas l'intérêt vu que le rapport apparaît directement sur mon bureau après le scan.

Je ne t'ai pas envoyé le rapport de MBAM au fait. Si ça peut t'être encore utile, dis-moi et je te l'enverrai.

Dans l'attente de te lire,

Merci et bien à toi.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 08/08/2014 à 08:44:49  
  1. Prévenir les modérateurs en cas d'abus
 
salut tu as lancé plusieurs fois adsfix

le R concernait shortcut pour adsfix sur le bureau ou c :\
*
je modifierai si plus trop de changement


2/ comment va le pc?

A te lire. @+
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 08/08/2014 à 08:56:26  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

salut tu as lancé plusieurs fois adsfix

le R concernait shortcut pour adsfix sur le bureau ou c :\
*
je modifierai si plus trop de changement


2/ comment va le pc?

A te lire. @+
Afficher plus
Afficher moins

Hello,

Le PC semble aller mieux. En tout cas, quand je vais sur Firefox, je n'ai plus cette page Web Search. Merci à toi.

Par contre il faut obligatoirement refaire un scan AdsFix? Je demande car ça prend facilement une heure au minimum et je ne peux pas utiliser ma machine pendant ce temps.

Et pour le "R", toujours pas compris... je dois vraiment être à la rue apparemment, désolé.

Dans l'attente

steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 08/08/2014 à 08:59:18  
  1. Prévenir les modérateurs en cas d'abus
 
En fait, j'ai beau relire, je ne comprends absolument pas ta remarque :\ :

"le R concernait shortcut n'existe plus

pour adsfix le rapport est sur le bureau ou c :\
*
le changement de nom est recent pas eu le temps de modifier mon canned.
Message édité par did80 le 08/08/2014 à 11:07:53
Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 08/08/2014 à 11:09:43  
  1. Prévenir les modérateurs en cas d'abus
 
re tu liras :Edit:

ceci pour finir

Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement



http://general-changelog-team/26-delfix

http://security-helpzone.com/g​en-hackman/wp-content/uploads/​2013/07/delfix.png

je marque résolu.
Message édité par did80 le 08/08/2014 à 11:10:21

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 08/08/2014 à 11:47:31  
  1. Prévenir les modérateurs en cas d'abus
 
Je viens de relire ton edit (celui fait dans mon message), c'est plus clair maintenant. Merci pour l'explication et surtout pour ton aide très précieuse.

Je vais refaire un scan AdsFix comme tu me l'as écrit et après je désinstallerai le tout avec le soft que tu m'as donné. Puis je referai un scan de mon système avec mon anti-virus et un anti-spyware. Dernières questions et je cesse de t'embêter:




1) Que dois-je avec le fichier mis en quarantaine par MBAM? A-t-il été définitivement viré de ma machine?
2) J'ai remarqué que sur mon (C) des cadenas se sont mis sur certains dossiers (genre Documents and Settings, Recovery, $Recycle.Bin, MSOCache). Est-ce normal? Je n'ai pas souvenir qu'ils y étaient avant les différentes manipulations qu'on a faites...


Dans l'attente de te lire et de clore définitivement,

Bien à toi.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 08/08/2014 à 12:19:35  
  1. Prévenir les modérateurs en cas d'abus
 
a mon avis sert a rien de repasser adsfix

supprime la quarantaine mbam


3/ cadenas??? @+
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 08/08/2014 à 12:43:07  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :

a mon avis sert a rien de repasser adsfix

supprime la quarantaine mbam


3/ cadenas??? @+
Afficher plus
Afficher moins

oui ça me mets des cadenas comme sur la photo là http://cjoint.com/?3HinPv8zvng

j'ai plus souvenir d'avoir vu ça avant... peut-être que je me plante complètement.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 08/08/2014 à 12:57:27  
  1. Prévenir les modérateurs en cas d'abus
 
çà me parait normal

https://www.google.fr/#q=dossi​er+avec+cadenas

@+
Message cité 1 fois

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 08/08/2014 à 23:06:50  
  1. Prévenir les modérateurs en cas d'abus
 

did80 a écrit :
Afficher plus
Afficher moins

Yes, je sais qu'il existe des dossiers verrouillés mais je me demande juste pourquoi il se sont verrouillés là (apparemment après toutes ces manipulations). J'espère juste que ça ne cache par un autre problème...

Je vais continuer à faire des recherches, on verra bien si je trouve quelque chose. Si jamais tu as une idée, n'hésite pas à m'en faire part.

Et de nouveau un grand merci pour ta disponibilité et ton aide.

steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 10/08/2014 à 14:43:26  
  1. Prévenir les modérateurs en cas d'abus
 
Salut did80,

Juste une petite question: je réalise qu'au tout début je t'avais envoyé le rapport [r0] de ADWCLEANER, et non le [s0] comme tu me l'avais demandé.

Est-ce que tu crois que cela change quelque chose?

Merci.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 10/08/2014 à 15:09:48  
  1. Prévenir les modérateurs en cas d'abus
 
salut tu m'as dit j'ai scanné et nettoyé donc ok

de toute manière les autres outils les auraient supprimés. :)
Message édité par did80 le 10/08/2014 à 15:10:29

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
steppen1234567
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 10/08/2014 à 15:12:35  
  1. Prévenir les modérateurs en cas d'abus
 
Oui, je l'avais bien scanné et nettoyé, c'est juste que comme je t'ai envoyé un rapport qui ne correspondait pas à ce que tu avais demandé, je me dis cela aurait pu biaisé ton analyse de celui-ci :)

Merci de ta réponse.

Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 11/08/2014 à 16:19:54  
  1. Prévenir les modérateurs en cas d'abus
 
Ce sujet est désormais clos et résolu.

Si vous avez, comme l'auteur de cette question, un problème avec la sécurité de votre ordinateur :

1. Si vous êtes déjà inscrit, il vous suffit de cliquer sur ce lien puis sur le bouton " NOUVEAU SUJET " :


forum-nouv​eau-sujet-​img








2. Si vous êtes visiteur et pas encore inscrit, il vous suffit de cliquer sur ce lien ou sur le menu " S'inscrire " présent en haut de chaque catégorie :

forum-sins​crire-img







3. Pour suivre vos sujets et leurs réponses éventuelles, vous serez notifié d'un icône situé en bas à droite, dans le bandeau noir de ce type :

forum-noti​fication-s​uivi-sujet​s-tns0


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
Profil : Equipe sécurité
did80
Bébé forumeur (De 10 à 49 messages postés) Helpeur confirmé
  1. Posté le 11/08/2014 à 16:21:14  
  1. Prévenir les modérateurs en cas d'abus
 
Ce sujet a été fermé par Did80


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
 Page :
1

Aller à :
 

Sujets relatifs
infection de google chrome Infection adware
Infection ??? Infection torn tv _ lecture d'un rapport Adwcleaner
infection pub (deal4me, OnlineBrowserAdvertising, etc...) infection Trojan dropper (traitement helper du sujet)
probleme d'infection infection publicités et mots soulignés
Mon ordinateur est infecté par websearch.pu-results.info Infection ayant corrompu fichiers word/exel/pdf :(
Plus de sujets relatifs à : Infection websearch