[Résolu] Infection Ask Toolbars

[kalyse]

j ai telecharger modzilla fire fox 7 et j avais deja la version 4 ,mais la je sais pas quand j ouvre une fenetre y a firefox qui apparait mais dés que je lance une recherche ,j ai le moteur de recherche ask qui viens ,je ne comprend rien ,pouvez vous m eclairer en sachant que ask ne me plait pas trop
autre chose avais raison de telecharger la version 7 de firefox ,merçi d avance pour vos conseils.

[Del-crosseur]

Bonsoir ,

INSTALLATION

• Télécharges AdwCleaner de Xplode
  
• Lance AdwCleaner.exe
  
• accepter l'avertissement qui suit
  
• Clic sur Recherche
  
• Patientes le temps de la recherche
  
• Postes le rapport qui apparait à la fin .
  
• Clic sur Quitter
  

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SUPPRESSION

• Relances Adwcleaner
  pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur la page, cliques sur le bouton Suppression
  
• accepter l'avertissement qui suit
  
• Laisses travailler l'outil
  
• Postes le rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clic sur Quitter

Puis :::

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
• Héberger le rapport ZHPDiag.txt sur un site tel que cijoint.fr, puis copier/coller dans ta prochaine réponse

Bonne soirée !

[kalyse]

merci pour la reponse ,j ai deja ccleaner ça ne peut pas marcher avec?
quand je clic sur adwcleaner ça affiche page non trouvée

[Del-crosseur]

Sa pourrais désinstaller Ask Toolbars mais pas dans sa totalité !
Je vous prie de bien vouloir suivre ma procédure afin que vous
puissiez récupéré une machine propre et plus rapide...

Bonne nuit

[Skynet]

okje vais essayer ,bonne nuit

EDIT :

je n arrive pas a telecharger adwcleaner ,on me dit "reessayer plus tard ou contacter l administrateur de votre serveur"

[chiva]

@ Del-crosseur,

Je confirme, ça donne " erreur 404 "

[Skynet]

voici le rapport d instalation:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijC91wHBZ.txt

voici le rapport de suppression:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijMz9vhZd.txt

et voila le rapport de ZHPdiag:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijRub1Okt.txt
j attend votre reponse et merci

[kalyse]

y a personne pour me répondre?

[Del-crosseur]

Bonjour ,

Désolé , j'ai pas eu trop le temps de venir sur le forum ses deux derniers jours !

Il reste des infections dans ton pc... Comment se comporte t'il à présent après le passage
d' AdwCleaner ?

note: ZHPFix peut être activé soit à partir de ZHPDiag en cliquant sur l'icône
soit à partir du raccourci sur le Bureau
Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\

• Lance ZHPFix en fonction de ton système d'exploitation.
• Copie/colle toutes les lignes en Bleu que tu vois ici:
  
  
  

  
  G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchqu.com
  O43 - CFD: 24/09/2011 - 14:29:58 - [35874914] ----D- C:\Program Files\iLivid
  O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
  C:\Documents and Settings\ait-kaki\Application Data\Mozilla\Firefox\Profiles\h9lh6fzn.default\prefs.js
  C:\Documents and Settings\ait-kaki\Application Data\Mozilla\Firefox\Profiles\h9lh6fzn.default\user.js (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [Uniblue SpeedUpMyPC Nag] (...) -- C:\Program âiles\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [Uniblue SpeedUpMyPC] (...) -- C:\Program âiles\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Documents and Settings\ait-kaki\Mes documents\Téléchargements\SweetImSetup.exe" [Enabled] .(...) -- C:\Documents and Settings\ait-kaki\Mes documents\Téléchargements\SweetImSetup.exe (.not file.) => Microgaming SweetIM
  O51 - MPSK:{a79d9559-34f1-11e0-af4c-00219744705d}\AutoRun\command - Orphean Key
  O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.)
  M2 - MFEP: prefs.js [ait-kaki - h9lh6fzn.default\{a65e491f-a436-4952-b49a-b24ed99a0f67}] [] Toms Guide France Community Toolbar v3.7.0.6 (.Conduit Ltd..) => Toolbar.Conduit
  O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} . (.Unknown owner - IE Toolbar Engine.) -- C:\Program Files\SpeedBit Video Downloader\Toolbar\tbcore3.dll
  O69 - SBI: SearchScopes [HKCU] {2458C2FA-2E3E-452b-B82F-201E6E7E4C48} - (Ask.com) - http://www.ask.com
  M0 - MFSP: prefs.js [ait-kaki - h9lh6fzn.default] about:home
  M2 - MFEP: prefs.js [ait-kaki - h9lh6fzn.default\{a65e491f-a436-4952-b49a-b24ed99a0f67}] [] Toms Guide France Community Toolbar v3.7.0.6 (.Conduit Ltd..)
  O69 - SBI: SearchScopes [HKCU] {55F380C0-A688-4174-97E2-99DB6D8834F7} - (Ask Search) - http://websearch.ask.com5&atb=sysid%3D4 ... 3D113%3Auc
  O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com
  O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
  
  FirewallRaz
  EmptyFlash
  Emptytemp
  
  

  
  (Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
• Valide par "OK"
• Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
• Héberge le sur cijoint.fr et poste moi le lien fourni

Bonne journée

[kalyse]

outil de recherche ask est toujours la ,a part ça tous va bien; je vais essayer de suivre tes conseils mais il faudras etre un peu patient je ne suis pas tres informatique ,merçi et bonne journée

[kalyse]

je ne sais pas si ç est le lien dont tu parle ,mais le voila :[url]: http://www.premiumorange.com/zeb-help-p ... hpfix.html[/url]
et voila le rapport que j ai reçuhttp://www.cijoint.fr/cjlink.php?file=cj201110/cijOi18awT.txt

[Del-crosseur]

re ,

OK pour ZHPFix !

▶ Télécharge de AD-Remover sur ton Bureau de C_XX

/!\ Ferme toutes applications en cours avant de continuer /!\

▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Nettoyer ».
▶ Confirme lancement du scan.
▶ Laisse travailler l'outil.
▶ Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
▶ Poste le rapport dans le forum Désinfection qui apparaît à la fin. Des contributeurs sécurité/Helpers l'analyseront.
(Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Bonne journée

[kalyse]

salut del-crosseur j ai suivi toute les etapes avec le ad-remover ,sauf qu a la fin il m a effectivement demander de redemarer mais je n est pas de forum de desinfection qui apparait a la fin ,alors quesque je fait du rapport
bonne nouvelle "ask" n est plus la et j ai cette page a la place quand je tape une recherche :http://www.google.com/search?q=forum%20voyage&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&source=hp&channel=np est ce que ç est normal pour firefox7
merci de ta patience

[Del-crosseur]

Bonsoir ,

Bonne nouvelle pour Ask !
Êtes-vous sûr d'avoir aucun rapport ici -> C:\Ad-Report-CLEAN[1].txt

Pas grave pour la nouvelle redirection vers la page que vous m'avez montré , maintenant c'est à vous
de mettre celle que vous voulez ! Pour cela faite ceci:

En haut à gauche de votre page internet -> Cliquez sur Firefox -> Options -> Général -> Page d'accueil -> http://www.google.fr/ -> OK

J'ai mit Google , c'est un exemple ! Vous pouvez mettre celle de votre choix

On va vérifier que plus rien de traîne dans votre pc...

Télécharge puis installe :

par Marcin Kleczynski

*** Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"

*** Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection

*** Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--

*** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

Puis :::

Pouvez-vous refaire un dernier ZHPDiag de contrôle ...

Bonne soirée !

[kalyse]

voila le rapport de malwares bytes[url]Malwarebytes' Anti-Malware 1.51.2.1300
http://www.malwarebytes.org

Version de la base de données: 7910

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/10/2011 01:16:39
mbam-log-2011-10-10 (01-16-39).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 174102
Temps écoulé: 14 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{24b4f3a9-e7fc-4b5e-874b-1d4c52e0d955}\RP221\A0053907.exe (Adware.QuestScan) -> Quarantined and deleted successfully.
[/url]

et voila celui de ZHPfix:http://www.cijoint.fr/cjlink.php?file=cj201110/cij3O0uhIX.txt

et maintenant que tous ça est fait ,doit je garder tous ces logitiels ou non,si oui a quelle frequence je doit les utiliser?
a propos de la nouvelle redirection de page ,dans "options" "general" je n est rien comme choix ,que puis je mettre a part google?

a bientot et merci encore