Cherche.us ...

[invitee2909497]

Bonjour bonjour

J'ai eu le malheur d'allez voir ce qu'était chat land ...

je me retrouve donc avec cherche.us que vous avez l'air de connaitre ici .... j'ai utiliser la logiciel Malwarebytes' Anti-malware comme expliquer dans cette discusion :

http://forums.futura-sciences.com/se...ercheoeus.html

j'ai donc eu 48 fichier infecter je els ai mis en quarantaine suprimer mes historiques mes cookies et j'ai redémarrer

et la paf encore un changement de ma page d'acceuil sur firefox ...... ( et non sur google chrome d'ailleurs ... bizar )

Donc je vous en suplie aidez moi


voila le rapport hijack ( je crois sa s'appelle comme ça je ne m'y connais pas trop avec ses truc ....
-----

[b marlow]

Salut,
Tous les rapports devront être posté en pièces jointes...
Applique la procédure suivante puis poste les rapports:
Un malware ? Premiers gestes...

en p-j

[invitee2909497]

Désolé je n'est pas pensé a lire les recommandations du site

Bref j'ai suivit le tuto et voici voila ce qu'il vous faut :

en espérant un réponse rapide

merci d'avance

[b marlow]

Démarrer/exécuter/ saisis services.msc
cherche ce service PremierOpinion
double-clique dessus, à mettre sur Arrêté et Désactivé

Cherche ce programme C:\Program Files\trend micro\sébastien.exe
double-clique dessus, clique sur Do a system scan only , ferme les fenetres actives
puis clique sur le bouton Fixchecked:


R1 - HKCU\Software\Microsoft\Intern et Explorer,SearchURL = http://www.cherche.us/keyword/%s
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Unattend0000000001{7CE4F652-9E84-4617-9F54-DC8891DFB725}] C:\Windows\test.bat
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBoos ter.exe /warmup
O4 - HKLM\..\Run: [binternet] C:\Windows\System32\binternet. exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBoos ter.exe /warmup
O4 - HKLM\..\Run: [binternet] C:\Windows\System32\binternet. exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - Startup: binternet.lnk = C:\Windows\System32\binternet. exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Search - ?p=ZCYYYYYYYYFR



Ensuite relance sébastien.exe ,"open the misc tool section","delete a file on reboot"
=>> dans la fenêtre qui s'ouvre,colle ce chemin :

C:\Windows\System32\binternet.exe

puis clique sur "ouvrir"
s'il te demande si tu veux redémarrer, accepte.




Enfin fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[A voir en vidéo sur Futura]

[invitee2909497]

j'ai suivi votre manip et apparament elle fait des merveilles !!!!

mais je n'est pas compris l'histoire du scan en ligne ^^

sur la page ou j'arrive je ne comprend pas trop ce qu'il fait faire ...

Il faut télécherger leur fichier ?

est-ce nécessaire ?

merci beaucoup en tout cas

[invitee2909497]

Oups je ne sais pas éditer un message donc je répond vite fait : J'ai compris ^^ c'est juste que mes compétences en anglais laissent a désirés ^^

mais avec mozilla le scan ne marche pas mais avec IE ( quand j'ai enfin compris qu'il fallait utiliser ie ) sa marche ^^

je vous envoie ça

[yoda1234]

mais je n'est pas compris l'histoire du scan en ligne ^^

sur la page ou j'arrive je ne comprend pas trop ce qu'il fait faire ...

Il faut télécherger leur fichier ?

est-ce nécessaire ?

Oui, b marlow a eu la délicatesse de mettre un lien pour t'aider. .

Aide en images