Mysearchdial

[franci]

Bonjour,

Une mise à jour de Flashpayer m'a été proposé et je l'ai chargé .
Lorsque j'ouvre inernet par Firefox , c'est l'écran Mysearchdial qui s'affiche .
Avant j'ouvrais directement sur la météo .
J'ai remis cette page en écran d'accueil mais c'est toujours Mysearchdial qui ouvre.
J'ai désinstallé par Panneau de config - Supprimer un programme mais ça ne suffit pas .

Que dois-je faire ?
Merci pour votre aide .

[Pac428]

Salut Franci.

Tu as du attraper une "bestiole"

Je passe ton sujet dans la section antivirus, ça va simplifier.

À suivre et ++


ps :

Une mise à jour de Flashpayer m'a été proposé et je l'ai chargé .

Faut jamais faire ça les "propositions" de ce genre sont toujours malhonnêtes !

Tu vas vérifier les mises à jour de FlashPlayer directement sur le site

ici : http://www.adobe.com/support/documentat ... elp10.html

en cliquant sur l'onglet "Télécharger". Ou alors par ton Panneau de Configuration > FlashPlayer.

Jamais en cliquant dans une fenêtre qui s'ouvre quand tu surfes.

Voilà

[bernard53]

Bonjour à tous
Ceci s.t.p. franci


Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:

Télécharger NCDiag (Diagnostic Tool) sur ton bureau.
Il ne nécessite aucune installation, mais doit être lancé en mode administrateur. Désactiver son antivirus si celui-ci bloque le téléchargement.
Double clic sur ncdiag.

Puis mets-moi le rapport nommé NCDiag.txt qui est sur ton bureau.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[franci]

Bonjour et merci pour ton aide.
Voici le rapport ADW

[franci]

Voici le rapport JRT

[bernard53]

OK plus que NCDiag s.t.p.

[franci]

Je m'en occupe ce matin.

[franci]

Voici le NCdiag.

[bernard53]

ok il ne reste pas grand chose.

TéléchargerZHPFIX sur ton bureau.
Ensuite :



* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite mets bien à jour Malwaresbytes et fait un scan complet.

[franci]

Rapport ZHP

[bernard53]

ok plus que MalwaresBytes

[franci]

OK demain je rentre du sport , je mange et je me couche , crevé.
Je l'ai Malwarebit sur mon pc ?

[franci]

Bonjour,

Malwaresbytes en cours .
Après 2h de scan , un élément suspect détecté.
Dois-je le mettre en quarantaine , envoyer le rapport ....... ?

[bernard53]

dis moi le rapport et dis moi comment va ton pc cette fois?

[franci]

Voici le rapport.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.21.03

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
FRANCIS :: FRANCIS [administrateur]

21/03/2014 08:57:24
mbam-log-2014-03-21 (08-57-24).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 507027
Temps écoulé: 2 heure(s), 46 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.OptimumInstaller.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\AdwCleaner\Quarantine\C\Documents and Settings\FRANCIS\Local Settings\Application Data\genienext\nengine.dll.vir (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Documents and Settings\FRANCIS\Mes documents\Téléchargements\Setup.exe (PUP.Optional.OptimumInstaller.A) -> Aucune action effectuée.
C:\Documents and Settings\FRANCIS\Application Data\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Que dois-je faire , mettre en quarantaine ,redémarrer ?
Que dois-je faire , mettre en quarantaine ?