[Résolu] Infection search.net

Votre ordinateur est infecté? vous avez un doute ? c'est ici

[Résolu] Infection search.net

Messagepar luceve » Jeu 10 Avr 2014 18:31

Bonjour,

Je suis nouvelle sur le forum alors bonjour à tous.
Je viens d’acquérir un pc portable asus avec windows 8 bien entendu. J'ai du quitter mon vieux xp avec regret.
Je patauge mais je me débrouille même si je perd un temps fou et s ije ne retrouve plus rien .
Mon problème et qu'en téléchargeant un logiciel en vitesse sur softonic je crois j'ai en même temps téléchargé sans le voir le navigateur search.net qui a pris en otage mes deux navigateurs. Je pense avoir récupérer firefox.... mais pour ie gros problème je n'y arrive pas.
Pourriez-vous m'aider à nettoyer mon pc tout neuf de cette cochonnerie.
Merci beaucoup .
Luceve.
luceve
 
Messages: 14
Inscription: Jeu 10 Avr 2014 18:22

Re: Nouvelle sur le forum

Messagepar chantal11 » Jeu 10 Avr 2014 18:40

Bonjour,

Bonjour,


Infection par adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.

Il faut éviter de télécharger des applications sur Softonic qui repacke les logiciels et les redistribue avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur


Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

Image FRST :

  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
    Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scan Image et patiente le temps de l'analyse
  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5498
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: Infection search.net

Messagepar luceve » Jeu 10 Avr 2014 19:11

luceve
 
Messages: 14
Inscription: Jeu 10 Avr 2014 18:22

Re: Infection search.net

Messagepar luceve » Jeu 10 Avr 2014 19:20

luceve
 
Messages: 14
Inscription: Jeu 10 Avr 2014 18:22

Re: Infection search.net

Messagepar chantal11 » Ven 11 Avr 2014 08:08

Bonjour,

Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

---------------------------------------------------------------------------------------------

Image Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Settings Manager

Si le programme ne veut pas se désinstaller, tu n'insistes pas.

---------------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------------

Image FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de ce correctif hébergé ici -> http://textup.fr/88576bN
    dans le Bloc-notes
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    Image
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Image AdwCleaner - Scanner :

  • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scanner
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  • Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner


@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5498
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: Infection search.net

Messagepar luceve » Ven 11 Avr 2014 12:46

luceve
 
Messages: 14
Inscription: Jeu 10 Avr 2014 18:22

Re: Infection search.net

Messagepar luceve » Ven 11 Avr 2014 13:18

pardon je vous ai envoyé les deux même liens

http://up.security-x.fr/file.php?h=R299 ... f26845651e
luceve
 
Messages: 14
Inscription: Jeu 10 Avr 2014 18:22

Re: Infection search.net

Messagepar chantal11 » Ven 11 Avr 2014 13:26

Re,

Redémarre le système si cela ne s'est pas fait automatiquement après le correctif FRST.

--------------------------------------------------------------------------------------------------------------

Image AdwCleaner - Nettoyer :

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scanner
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  • Patiente le temps de l'analyse et valide le message d'informations
  • Un redémarrage est demandé, valider par OK
  • Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Nettoyer

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5498
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: Infection search.net

Messagepar luceve » Ven 11 Avr 2014 14:04

Voici le log demandé

http://up.security-x.fr/file.php?h=R821 ... 8ba761c8f6

Apparemment tout à l'air bien j'ai retrouvé ie et il est aussi rapide à l'ouverture.
Merci beaucoup.
Sur xp j'avais un fichier host que je mettais à jour chaque mois. Pourriez vous m'aider à en remettre un sur windows8 , je ne suis pas encore bien familiarisé lui car je l'ai que depuis 8 jours.

Merci beaucoup
luceve
 
Messages: 14
Inscription: Jeu 10 Avr 2014 18:22

Re: Infection search.net

Messagepar chantal11 » Ven 11 Avr 2014 14:30

Re,

OK pour le rapport AdwCleaner.
Puisque tout va bien nous allons pouvoir finaliser.

luceve a écrit:Sur xp j'avais un fichier host que je mettais à jour chaque mois. Pourriez vous m'aider à en remettre un sur windows8


Attention, un fichier Hosts peut ralentir la navigation internet.
Le principe d'insertion d'un fichier Hosts est le même que sous XP, sauf qu'il faut ouvrir le bloc-notes en tant qu'administrateur
http://vincentrabaste.wordpress.com/201 ... windows-8/

---------------------------------------------------------------------------------------------

Image Mets à jour ta version d'Adobe Reader :

Désinstalle Adobe Reader X (10.1.9)

Télécharge et installe cette dernière version Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
Image

---------------------------------------------------------------------------------------------

Image Mise à jour Windows 8 :

Télécharge et installe la mise à jour 8.1, disponible sur le Windows Store :
Mise à jour Windows 8.1 à partir de Windows 8

Ensuite, lance Windows Update et installe toutes les mises à jour proposées, y compris la mise à jour Windows 8.1 Update 1 (KBKB2919355), ainsi que les mises à jour Internet Explorer.

---------------------------------------------------------------------------------------------

Image DelFix :

  • Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  • Double-clique sur l'icône Delfix.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options
    - Supprimer les outils de désinfection
    - Purger la restauration système
  • Clique ensuite sur Exécuter et laisse l'outil travailler
    Image
  • Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Image Quelques précisions et conseils :


N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF Image
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5498
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Suivante

Retourner vers Désinfection virale

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité