"Hijacker.HolaSearch" • page 2

[cristaline]

Bonjour,

J'ai réinstallé FIREFOX et le problème est toujours là.

En l'installant,... FIREFOX m'a demandé si je voulais qu'il soit mon navigateur par défaut j'ai répondu "non" mais cette réponse ne provoquerait-elle pas ce soucis ?

L'avant dernier message que j'ai envoyé ( Samedi 6 juillet ) , le problème avait évolué...non seulement la page d'accueil
de FIREFOX se mettait devant la page du site que je consultais mais quelques minutes après avoir supprimé cette page d'accueil c'est celle de GOOGLE CHROME qui a fait la même chose alors que j'avais désinstallé GOOGLE CHROME une semaine auparavant.

Je pense que je me suis mal exprimée sur mon dernier message car je trouve ce site ( PC-INFOPRATIQUE) ainsi que les "Aidants"....supers,....et bons.
Depuis que j'utilise ce site, Je n'ai jamais été déçue.

Merci pour ta réponse réconfortante du 8/7 ( je pensais qu'il y avait que les "non sachant" qui étaient infectés )...

En espérant que cet intrus soit délogé, merci encore et bonne journée.

[Raptor14]

Bonjour,

Peut être une idée

• Lances ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur l’icône avec des jumelles.
• Copie/Colle le(s) mot(s) demandé(s) : HolaSearch
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  ~~Tutoriel en Image ~~
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPSearch.txt à été créé.
  
• Héberge le rapport ZHPSearch.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[cristaline]

Bonjour,

Voici le lien

Autre truc...j'utilise INTERNET EXPLORER mais c'est la page de GOOGLE qui s'affiche, est ce normal ?

Lorsque j'ai fait fonctionner REVO UNISTALLER ( suppression FIREFOX ) j'ai vu GOOGLE EARTH dans la liste mais pas GOOGLE CHROME.

[cristaline]

Qu'est ce donc ces 6 lignes ? :


Je te pose la question car, pour utiliser INTERNET EXPLORER, j'ai dû cliquer sur BING et ensuite ... la page de recherche de GOOGLE s'est affichée.
Et à chaque fois, en utilisant INTERNET EXPLORER, c'est la page de GOOGLE qui apparait.

Ce message ne sert peu être à rien.... mais dans "l'ignorance" je te l'envoie comme même.

Encore merci pour ton aide.

[Raptor14]

Bonjour,

Chaque chose en son temps stp.

• Copie la ligne ci dessous :

Code: Tout sélectionner

C:\Users\utilisateur1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3RKI7A05\hijacker-holasearch-vt-69131[1].htm

• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  1. Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
  2. Puis Clic sur "GO"
     
     
• Confirmes les nettoyages des données en cliquant sur "Oui"
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

[cristaline]

Bonjour,

Le problème est toujours existant.

Voici le lien du rapport ZHPFIX :

Merci pour ta réponse

[cristaline]

Bonjour,

Je me suis aperçue que dans PC-INFOPRATIQUE on peut trouver l'adresse d'un logiciel ( SPYHUNTER) qui soit disant supprime HOLASEARCH.

Comme je n'avais pas de réponse..., j'ai installé ce logiciel qui a détecté "HOLASEARCH Toolbar " avec une série de numéros.
Il a également trouvé, soit disant, 1Trojan et un autre truc.

Je pensais que ce problème allait enfin être réglé.....mais ensuite lorsque j'ai cliqué sur le gros bouton qui lance la
suppression de tous ces éléments indésirables...j'ai vu un petit message qui m'informait que pour supprimer il fallait
acheter la version pro de ce logiciel.

En plus c'est un programme difficile à supprimer.
Quelle est ton avis sur ce logiciel payant qui fait soit disant des miracles ?

CONFIRMATION : mon problème n'est pas résolu

Merci pour ta prochaine réponse.

[EinsteinZero]

Bonsoir
je crains que tu n’aies qu’agavé la situation , le programme que tu as téléchargé à tout l'air d'un un rogue....c'est à dire un faux utilitaire qui installe lui même des saletés

[guugues]

Bonsoir,

Je confirme, c'est bien un Rogue.

Comme je n'avais pas de réponse...

Il faut être indulgent, nous sommes en pleine période de vacances d'été, Raptor, qui, comme tout le monde ici, est un bénévole, a bien le droit de profiter de ses vacances.

Maintenant attend ses instructions et ne fais rien de ta propre initiative, car comme tu peux le voir, cela aggrave souvent la situation.

++

[Raptor14]

Bonjour à tous,

Et ben moi qui savais que l'on arrivait au bout on repart pas de zéro mais bon pas loin

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: http://forum.pcastuces.com/desactiver_l ... -f31s4.htm

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cp ... -6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com/files/17312 ... nlogon.exe (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://cjoint.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

[cristaline]

Bonjour à tous,

Tout d'abord merci pour vos réponses... qui m'ont montrée qu'il ne fallait pas paniquer et faire n'importe quoi lorsque l'on ne connaissait rien au système informatique.

Précision pour "GUUGES";.... je suis désolée de mettre mal exprimée car "Comme je n'avais pas de réponse... n'est pas
une critique mais la moitié d'une justification de ma panique ....." je pensais que " RAPTOR 14 " était en vacances, moi je le serai jeudi prochain et HOLA SEARCH lui ne le sera pas, mais que fera t-il dans mon PC et comment évoluera t-il ?.

J'ai donc cherché dans le site si il y avait une explication plus détaillée de ses actions,....et j'ai trouvé "mon sujet " et cette adresse ....comme j'étais engoissée pour la suite à venir...j'ai cliqué sur ce logiciel à la description si intéressante.
-------------------------------------

Voici le lien pour le rapport PRE_SCAN

Pour l'instant ( problème HOLASEARCH) c'est une page GOOGLE qui s'affiche devant celle que je consulte ...et maintenant quand j'allume le PC il y a un message d'erreur qui me dit que la corbeille est abimée.

Merci encore.... et désolée d'avoir paniqué .
Bon courage

[Raptor14]

Bonjour,

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.


>> Pour VISTA : Clic-droit et choisis "Exécuter en tant qu'administrateur".

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

Double-clique sur OTM pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

Code: Tout sélectionner

:Files
C:\Users\utilisateur1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3RKI7A05\hijacker-holasearch-vt-69131[1].htm

et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

Ensuite : http://www.security-helpzone.com/blog/r ... navigateur

[cristaline]

Bonjour,

Voici le rapport de OTM :

===

J'ai réinitialisé INTERNET EXPLOREUR, j'ai vérifié que ça fonctionnait et c'était bien le cas pendant quelques minutes
mais ensuite à nouveau le problème ( c'est une page GOOGLE qui apparait ) .

Merci par avance pour ta réponse

[cristaline]

Désolée mais je voulais te montrer ces quelques lignes trouvées dans le journal d'évènement de COMODO et qui
correspond au jour ou a commencé mon "problème".

Je ne sais pas si ça va te servir mais je te les mets....au cas ou.
(C'est un copié/collé sur une page Excel)

[cristaline]

Bonsoir,

J'ai trouvé sur "Programme" de COMODO un peu plus de lignes de "pcholasetup-1-.exe" que sur le message précédent.

J'ai ajouté une ligne que l'on ne voyait pas ainsi que l'origine de la clé ( Neat image ) que ce "programme" a modifié.

Comme je te disais dans le précédent message je ne sais pas si c'est important mais je te l'envoie pour avoir ton avis.



Merci pour ton aide très précieuse