"My start search" et google chrome infecté

[Koubiak11]

Bonjour !

J'ai actuellement le pc portable d'un ami en dépannage, il s'avère qu'il a attrapé un certain nombres de saletés dessus...

Cela ne semble qu'infecter google chrome, là j'écris depuis firefox et ça marche

Sous google chrome, il remplace la page d'accueil par une page "mystartsearch", un moteur de recherche bidon

Il y avait d'autres saletés dessus avant, mais elles ne se manifestent plus depuis que j'ai utilisé ADW cleaner et Malwarebytes

Cependant, après avoir effacé puis réinstallé google chrome sur son ordinateur, le problème avec "my start search" revient systématiquement. L'infection semble donc plus profonde qu'il n'y parait, et cette fausse page d'accueil n'est peut-être que la partie émergée de l'iceberg. C'est pourquoi je viens vers vous

En PJ vous trouverez déjà les logs de ADW cleaner et de Malwarebytes

Merci d'avance pour votre aide
-----

[migau]

hello

ok, vu

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££

ZHPCleaner

Clic ici Télecharger ZHPcleaner

• clic sur le bouton bleu sur la page de téléchargement pour télécharger l'outil sur le bureau , et pas ailleurs
• lancer l'application
• --------------------pour xp : double clic sur l'exécutable
• pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
• Accepter le disclaimer
• cocher toutes les cases
• clic sur Réparer
  
  
  
• Redémarre le pc,
  (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport
  Les rapports se trouvent ici
  -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxx
Réinitialiser Chrome

• Lancer Google Chrome
  
• Aller dans les paramètres, puis : Afficher les paramètres avancés…
• Descendre tout en bas et cliquer sur "Réinitialiser les paramètres du navigateur"
• Cliquer sur "Reset" dans le popup qui s'ouvre.

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxx

Synchronisation

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Supprimer des données synchronisées de votre compte Google
Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
2. Sélectionnez Connecté en tant que <votre adresse e-mail>.
3. Dans la section "Connexion", cliquez sur Google Dashboard.
4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées.
Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur
que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

Support Google Chrome

de l'aide ici sur la synchronisation avec google

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££

Modifier ou supprimer une page d'accueil

vous avez plusieurs onglets qui s'ouvrent en même temps que votre page d'accueil préférée

• ouvrir Google chrome
  
• clic sur paramètres
• dans l'espace Au Démarrage
• cocher la case devant Ouvrir une page ou un ensemble de pages spécifiques
• clic sur Ensemble de pages
• soit, entrer l'adresse d'une nouvelle page d'accueil
• soit, supprimer la page d'accueil non désirée

Moteur de recherche

ouvre chrome
en haut à droite clic sur

• ouvrir Google chrome
  
• clic sur paramètres
• dans l'espace Rechercher
• gérer les moteurs de recherche
• clic sur Google
• ok

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££

[Koubiak11]

Bonjour, merci beaucoup pour ta réponse !

J'ai fait ce qui était demandé, ça a l'air d'avoir fonctionné, google chrome s'ouvre désormais sans problèmes !

Les deux rapports demandés sont en PJ

Cela dit, en utilisant ZHPCleaner, je me suis un peu emmêlé les saucisses, l'application a mis du temps à répondre et j'ai cliqué 4 ou 5 fois sur "réparer", ce qui fait qu'il m'a fait 4 ou 5 réparations d'affilée, j'ai l'impression qu'il remplaçait les rapports à chaque fois...

Donc le rapport ZHP en PJ est en fait le 5e rapport généré...

Sinon j'ai bien réinitialisé google chrome

Je repasserais voir si il faut faire d'autres choses, puis je lui installerai adblock pour finir le boulot

Merci encore !

[migau]

re_

on continu , on verra adblock en fin de désinfection


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :

• Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
  attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• vous arrrivez sur cette page
  
• dans l'onglet examen examen
• Lancer la détection examiner maintenant
  
  
  
• en fin de scan supprimer les infections
  exporter le rapport
  
• Après le redémarrage, ouvrir à nouveau MBAM.
• Cliquez sur l'onglet Historique ==>> Journaux de l'application.
• Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
• Clic sur Exporter.
• Clic sur Fichier texte (*.txt)
• Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
• clic sur le Bureau.
• Dans la zone Nom du fichier: saisir un nom pour le rapport .
• Une boîte de message intitulée Fichier enregistré doit apparaître
• annonçant que "le fichier a été exporté avec succès".
• Clic sur OK
• poste en pièce jointe le rapport dans ta prochaine réponse.
  
• Tutoriel d'aide en images

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

[A voir en vidéo sur Futura]

[Koubiak11]

Bonjour, désolé je n'étais pas disponible ce weekend.

Voici le rapport en PJ, il n'a rien trouvé

Merci !

Bonne soirée

[migau]

ok, vu

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
refais un scan avec FRST , coche également Addition.txt

• Poste moi, en pièce jointe, les deux rapports FRST.txt et addition.txt dans ta prochaine réponse.
• Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££

[Koubiak11]

Voici les deux rapports demandés !

Merci et bonne soirée

[migau]

re_

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST - Correctif :

/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  

  start
  CloseProcesses:
  EmptyTemp:
  CreateRestorePoint:
  SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
  Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
  Toolbar: HKU\S-1-5-21-2928903632-2076606014-3987764892-1002 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
  C:\ProgramData\SetStretch.exe
  C:\Users\SBRAVA\AppData\Local\Temp\Quarantine.exe
  C:\Users\SBRAVA\AppData\Local\Temp\sqlite3.dll
   C:\Program Files\McAfee
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Poste le moi, en pièce jointe, dans ta prochaine réponse
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  
  Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££


Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode)
  clic sur le gros bouton bleu,dans la nouvelle fenêtre , attends le décompte,et télécharger delfix sur ton bureau
• Lance le, puis coche les cases suivantes :

• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

[Koubiak11]

Bonjour, voici les rapports demandés

Bonne journée

[migau]

hello

parfait

suite et fin


je te donne un peu de lecture préventive pour ne plus infecter son pc

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
• Au niveau de Firefox et
  Chrome, tu peux sécuriser ta navigation
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF

bonne semaine

[Koubiak11]

Merci beaucoup pour tout !

Mon pote et moi même saluons ce type de forum et vos actions bénévoles. Une très bonne continuation !

Bonne journée !