Barre de recherche "AcPro search"

[invitefaed0b90]

Depuis quelques jours, j'ai une barre de recherche qui affiche AcPro search.autocompletepro.com/?si=10203 au lieu de l'habituel www.google.fr.
Je me suis bien gardé de l'utiliser pour me brancher sur Internet mais je n'ai pas réussi à m'en débarrasser.
Je ne vois pas comment cette commande a pu s'introduire sauf, peut-être, en essayant le téléchargement de TubeMaster !!!
Quelqu'un peut-il secourir un "papy" perdu?
Merci.
rvfel
-----

[invitefaed0b90]

Pour faire suite à mon message précédent, je joins deux rapports d'analyse de Rsit.exe.
Merci à nouveau.
rvfel

[invite42302d4e]

Bonsoir et bienvenue sur Futura-Sciences

Fais cela stp...

télécharge Malwarebytes' Anti-Malware
Installe-le et fais un scanne Complet, coche tout ce qu'il trouvera puis clique sur "Supprimer la sélection"
puis poste le rapport généré en fin de suppression.

Ensuite...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

NetSvcs
%systemroot%\system32\drivers\ *.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Poste les rapports dans ta réponse stp...
* Comment poster les rapports sur le forum
* Au cas où, tu peux les retrouver dans le dossier C:\OTL

[invitefaed0b90]

En pièces jointes:
le scan de Malwarebytes Anti-Malware
les 2 rapports OTL
Merci d'une réponse
rvfel

[A voir en vidéo sur Futura]

[yoda1234]

Fusion des discussions: Merci de ne pas s'éparpiller et d'utiliser ce bouton pour répondre.

[invite42302d4e]

hello,

Fais cela stp...

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:Files
C:\Program Files\AutocompletePro
C:\Users\yves\AppData\Roaming\ EoRezo

:OTL
IE - HKU\S-1-5-21-937058257-980182179-170745392-1000\SOFTWARE\Microsoft\Intern et Explorer\Main,Default_Search_U RL = http://search.autocompletepro.com/?si=10203&bi=400
IE - HKU\S-1-5-21-937058257-980182179-170745392-1000\SOFTWARE\Microsoft\Intern et Explorer\Main,SEARCH PAGE = http://search.autocompletepro.com/?si=10203&bi=400
IE - HKU\S-1-5-21-937058257-980182179-170745392-1000\SOFTWARE\Microsoft\Intern et Explorer\Main,Start Page = http://search.autocompletepro.com/?si=10203&bi=400
IE - HKU\S-1-5-21-937058257-980182179-170745392-1000\SOFTWARE\Microsoft\Intern et Explorer\Main,Start Default_Page_URL = http://search.autocompletepro.com/?si=10203&bi=400
IE - HKU\S-1-5-21-937058257-980182179-170745392-1000\SOFTWARE\Microsoft\Intern et Explorer\Main,Start Page = http://search.autocompletepro.com/?si=10203&bi=400
IE - HKU\S-1-5-21-937058257-980182179-170745392-1000\SOFTWARE\Microsoft\Intern et Explorer\Search,Default_Search _URL = http://search.autocompletepro.com/?si=10203&bi=400
IE - HKU\S-1-5-21-937058257-980182179-170745392-1000\SOFTWARE\Microsoft\Intern et Explorer\Search,Search Page = http://search.autocompletepro.com/?si=10203&bi=400
IE - HKU\S-1-5-21-937058257-980182179-170745392-1000\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - Reg Error: Key error. File not found
O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\Autocomp letePro.dll (SimplyGen) => Infection Diverse (Adware.PredictAd)
O4 - Startup: C:\Users\yves\AppData\Roaming\ Microsoft\Windows\Start Menu\Programs\Startup\Sommaire de OneNote.onetoc2 ()
O7 - HKU\S-1-5-18\Software\Policies\Microsoft \Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft \Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft \Internet Explorer\Control Panel present

:Commands
[emptytemp]
[EMPTYFLASH]

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux le retrouver dans le dossier C:\OTL

[invitefaed0b90]

Bonjour
Mille excuses pour le retard de ma réponse.
Ci-joint le nouveau rapport OTL.
rvfel

[invite42302d4e]

helo,

Aucuns soucis pour le retard, on a tous une vie

Fais cela stp...

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

C:\Users\yves\AppData\Local\{B 32B0E5C-37BD-4D7E-A680-C7D233E6DD77}\*
C:\Users\yves\AppData\Local\{2 2E79159-C8A6-4CC8-AB7E-49E6C471485F}\*
C:\Users\yves\AppData\Local\{D 84807FC-E01B-4982-AE0C-45676844D414}\*
C:\Users\yves\AppData\Local\{3 F2DA714-8A21-4E1D-94A6-2BE7BEE534C1}\*
C:\Users\yves\AppData\Local\{8 4AF6B4D-94E0-4100-8FF1-05DEB8192306}\*
C:\Users\yves\AppData\Local\{F 3A144C4-89FE-4640-9912-07BB4A4CB6DD}\*
C:\Users\yves\AppData\Local\{4 3A10757-C3F8-449B-839B-E0557768241E}\*
C:\Users\yves\AppData\Local\{6 E595390-BD78-48A1-AF96-7CCD0483D182}\*
C:\Users\yves\AppData\Local\{D A8AAA5D-9E40-4317-8DCF-60BE32BB1272}\*
C:\Users\yves\AppData\Local\{C AC1FB83-4E85-414E-8BA5-056E21F20207}\*
C:\Users\yves\AppData\Local\{5 A4C0350-537F-4215-9672-004657D7B7DE}\*
C:\Users\yves\AppData\Local\{2 1D9286E-179C-4478-B8E3-03A186AC5945}\*
C:\Users\yves\AppData\Local\{7 607B16B-3643-4610-A920-8EDE536C2C19}\*
C:\Users\yves\AppData\Local\{7 0C93B04-6282-495D-BC4B-33D8DD6E012A}\*
C:\Users\yves\AppData\Local\{5 1A4EC53-5517-4384-8531-3CF303BE0028}\*
C:\Users\yves\AppData\Local\{8 E164FC3-A8B2-4B8A-B5E1-A1D7CA054D31}\*
C:\Users\yves\AppData\Local\{B 0383217-921E-40C8-B227-52E7D0FBD08E}\*
C:\Users\yves\AppData\Local\{C B9E8FA4-9155-445D-B727-D5CAB7D78E70}\*
C:\Users\yves\AppData\Local\{0 76CFEFA-07F8-4B5D-A004-A7AE23EEB6C5}\*
C:\Users\yves\AppData\Local\{2 7EDFCCB-F04E-4A19-BCEC-9E4ED6EA3FBA}\*
C:\Users\yves\AppData\Local\{A 990C3EA-4147-430F-81D3-B304A08BDC33}\*
C:\Users\yves\AppData\Local\{1 D1C96D5-9295-4836-ACF5-63F7D7EB38B1}\*
C:\Users\yves\AppData\Local\{1 844B5C0-D9D8-45A6-858A-41A6867BFF7D}\*

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scanne un rapports va s'ouvrir "OTL.Txt"
* Poste le rapport dans ta réponse stp...
* Comment poster les rapports sur le forum
* Au cas où, tu peux le retrouver dans le dossier C:\OTL

@++

[invitefaed0b90]

Réponse plus rapide cette fois ...
Merci.
rvfel

[invite42302d4e]

hello,

on vas pousser un peu plus loin la recherche...

Refais un scanne mais cette fois ci avec cette citation légèrement différente...

C:\Users\yves\AppData\Local\{B 32B0E5C-37BD-4D7E-A680-C7D233E6DD77}\*.* /s
C:\Users\yves\AppData\Local\{2 2E79159-C8A6-4CC8-AB7E-49E6C471485F}\*.* /s
C:\Users\yves\AppData\Local\{D 84807FC-E01B-4982-AE0C-45676844D414}\*.* /s
C:\Users\yves\AppData\Local\{3 F2DA714-8A21-4E1D-94A6-2BE7BEE534C1}\*.* /s
C:\Users\yves\AppData\Local\{8 4AF6B4D-94E0-4100-8FF1-05DEB8192306}\*.* /s
C:\Users\yves\AppData\Local\{F 3A144C4-89FE-4640-9912-07BB4A4CB6DD}\*.* /s
C:\Users\yves\AppData\Local\{4 3A10757-C3F8-449B-839B-E0557768241E}\*.* /s
C:\Users\yves\AppData\Local\{6 E595390-BD78-48A1-AF96-7CCD0483D182}\*.* /s
C:\Users\yves\AppData\Local\{D A8AAA5D-9E40-4317-8DCF-60BE32BB1272}\*.* /s
C:\Users\yves\AppData\Local\{C AC1FB83-4E85-414E-8BA5-056E21F20207}\*.* /s
C:\Users\yves\AppData\Local\{5 A4C0350-537F-4215-9672-004657D7B7DE}\*.* /s
C:\Users\yves\AppData\Local\{2 1D9286E-179C-4478-B8E3-03A186AC5945}\*.* /s
C:\Users\yves\AppData\Local\{7 607B16B-3643-4610-A920-8EDE536C2C19}\*.* /s
C:\Users\yves\AppData\Local\{7 0C93B04-6282-495D-BC4B-33D8DD6E012A}\*.* /s
C:\Users\yves\AppData\Local\{5 1A4EC53-5517-4384-8531-3CF303BE0028}\*.* /s
C:\Users\yves\AppData\Local\{8 E164FC3-A8B2-4B8A-B5E1-A1D7CA054D31}\*.* /s
C:\Users\yves\AppData\Local\{B 0383217-921E-40C8-B227-52E7D0FBD08E}\*.* /s
C:\Users\yves\AppData\Local\{C B9E8FA4-9155-445D-B727-D5CAB7D78E70}\*.* /s
C:\Users\yves\AppData\Local\{0 76CFEFA-07F8-4B5D-A004-A7AE23EEB6C5}\*.* /s
C:\Users\yves\AppData\Local\{2 7EDFCCB-F04E-4A19-BCEC-9E4ED6EA3FBA}\*.* /s
C:\Users\yves\AppData\Local\{A 990C3EA-4147-430F-81D3-B304A08BDC33}\*.* /s
C:\Users\yves\AppData\Local\{1 D1C96D5-9295-4836-ACF5-63F7D7EB38B1}\*.* /s
C:\Users\yves\AppData\Local\{1 844B5C0-D9D8-45A6-858A-41A6867BFF7D}\*.* /s

et poste le rapport OTL.txt qui s'ouvre stp...

@++

[invitefaed0b90]

Voici le nouveau scan OTL.
A+
rvfel

[invite42302d4e]

Bonsoir rvfel,

Je suis désolé, je vient juste de voir pourquoi les deux derniers scannes ne sont pas allez à leurs thermes.
Il y a un espace qui c'est créer lors de l'envoie du message dans chaque noms de dossiers que je souhaite explorer...(un petit bug en fait...)

Peux-tu me dire comment se comporte ton PC ?

@++

[invitefaed0b90]

Bonjour Jeanmimigab
Mon ordinateur présente toujours le même problème.
Merci pour ce que tu peux faire.
rvfel

[invite42302d4e]

bonjours,

lol, je comprend pourquoi, dans le premier script que je t'ai donné le mot "internet" à été remplacé par "Intern et" et c'est cet espace qui a fait qu'OTL a échouer sur toutes les suppressions ....

Pour palier au problème je t'aie préparer un script en pièce jointe, il te suffit de cliquer dessus et d'y copier le contenu pour le coller dans le cadre personnalisation d'OTL...

ensuite tu fermes tes navigateurs (firefox et internet explorer) puis tu cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scanne aller à son terme sans te servir du PC
* A la fin du scanne un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux le retrouver dans le dossier C:\OTL

Après cela tu ne devrais plus être embêter par cette barre de recherche

@++

[invitefaed0b90]

Désolé mais quand je clique sur ta pièce jointe, j'obtiens la réponse : "vous n'êtes pas autorisé à accéder à cette page".
Que puis-je faire?
Merci
rvfel

[invite42302d4e]

Bonsoir,

pas de soucis, je te le met sur cijoint pour que tu récupère le texte
http://www.cijoint.fr/cjlink.php?fil...cijSsxIOG5.txt

désolé

[invitefaed0b90]

Bonjour,
J'ai récupéré le texte sur ci-joint et fais le scan dont rapport en annexe.
Rien n'a changé pour ma barre de recherche.
Merci
rvfel

[invite42302d4e]

hello,

lol, il est coriace ce moteur de recherche...

il est dans firefox ou bien dans internet explorer stp...?


fais cela ....

Télécharge >>> AD-Remover <<< ( de C_XX ) sur ton bureau.

- Double-clique sur le fichier AD-R.exe pour lancer le tool.

- Pour Vista /Seven faire un cliques droit sur l'icône et choisir "Exécuter en tant qu'administrateur"

- Cliques sur "Nettoyer".

- Ensuite laisse le scan s'effectuer tranquillement sans te servir du PC

- Poste le rapport.txt qui s'ouvre.

au cas ou,le rapport est sauvegarder ici
C:\AD-Report-scan+"date"

Si jamais tu dois relancer AD-R.exe tu devras te servir du raccourci créer durant son installation

@++

[invitefaed0b90]

Je t'envoie le rapport de AD Remover.
Rien n'a changé pour ma barre de tâche.
Mon navigateur est Google.
Merci de tes efforts.
rvfel

[invite42302d4e]

Mon navigateur est Google chrome.

Je comprend mieux maintenant, les éléments de "google chrome" ne son pas listés par OTL, mais ADR les a révélés


Je crois voir d'où vient le soucis...je te prépare un script destiné a explorer "google chrome" afin que l'on cible bien les éléments infectieux.

Soit patient ça va me prendre un peu de temps...mais on aura sa peau à cette saleté

@++

[invite42302d4e]

yop,

ça y est....

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement (et surtout tes navigateurs firefox, internet explorer, google chrome etc...).

* Copier et colle le contenu de cette citation dans la partie inférieure d'OTL "personnalisation"( fais attention de bien sélectionner tout le contenu avec ta sourie )

C:\Users\yves\AppData\Local\Google\Chrome\*. /s
C:\Users\yves\AppData\Local\Google\Chrome\*.* /s
C:\Users\yves\AppData\Roaming\Mozilla\FireFox\Profiles\ae97g4xn.default\*. /s     
C:\Users\yves\AppData\Roaming\Mozilla\FireFox\Profiles\ae97g4xn.default\*.* /s 
type "C:\Users\yves\AppData\Local\Google\Chrome\User Data\Default\Preferences" /c

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scanne un rapport va s'ouvrir "OTL.Txt"
* Poste le rapport dans ta réponse stp...
* Comment poster les rapports sur le forum
* Au cas où, tu peux le retrouver dans le dossier C:\OTL

[invitefaed0b90]

En voulant joindre le fichier OTL.txt, j'ai obtenu la réponse :
Votre fichier de 550,9 Ko octets dépasse la limite du forum de 195,3 Ko pour ce type de fichier.
Y aurait-il une raison de perdre espoir?
rvfel

[invite42302d4e]

hello,

la taille est en effet limité...poste-le sur cijoint.fr et communique moi le lien qui te sera donner une fois l'upload effectué.
http://www.cijoint.fr/

courage, ont y arrivera

[invitefaed0b90]

Voici le lien cijoint :
http://www.cijoint.fr/cjlink.php?fil...cijHJR8htx.txt
Suis-je sot de n'y point avoir pensé!
rvfel

[invite42302d4e]

re,

espèront que cela règle le soucis cette fois

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

Fais bien attention de bien sélectionner la totalité du texte

:Files
C:\Users\yves\AppData\Local\Google\Chrome\User Data\Default\Preferences | C:\Users\yves\AppData\Local\Google\Chrome\User Data\Default\Preferences.old /replace
C:\Users\yves\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Program Files\AutocompletePro
C:\Users\yves\AppData\Roaming\mozilla\Firefox\Profiles\ae97g4xn.default\extensions\support@predictad.com
C:\Users\yves\AppData\Local\Google\Chrome\User Data\Temp\scoped_dir_18377\autocompleteprochrome.crx

:Commands
[emptytemp] 
[EMPTYFLASH]

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux le retrouver dans le dossier C:\OTL

[invitefaed0b90]

C'est enfin réussi ... mon pc est redevenu "normal"!
J'espère qu'il le restera si je ne le bouscule pas trop.
Mille mercis à toi jeanmimigab pour ta persévérance
rvfel

[invite42302d4e]

hello,

Bonne nouvelle, il nous a fais lutter le bougre

Heureusement qu'ADR a fait apparait les éléments de "Google chrome" car j'étais persuadé que tu avais aussi ce souci sur Firefox et Intenet explorer.

relance ARD et choisis l'option "désinstaller"
relance OTL et clique sur "Purge outils" pour le désinstaller.

Bravo pour ta persévérance dans toutes ces manip qui n’étaient pas évidente

et bonne semaine

[invitefaed0b90]

J'ai effectué les désinstallations comme indiqué.
Encore mille fois merci
rvfel