c'est quoi au juste "seektoexplore"?

[Abu Maria.]

salut
quand je veux accéder a des sites sur internet , je vois affiché ce maudit "seektoexplore" il m'est imposé , je ne l'ai pas installé , mais j'ai fait des recherches sur le net , j'ai trouvé le logiciel "Yet Another Cleaner"=YAC , mais j'ai peur qu'il soit malveillant lui aussi , malgré que plusieurs sites me conseillent de ce "YAC" !
je ne sais rien alors dites moi que dois je faire?
merci d'avance et bonne journée
-----

[chantal11]

Bonjour,

j'ai trouvé le logiciel "Yet Another Cleaner"=YAC , mais j'ai peur qu'il soit malveillant lui aussi

Si tu as installé YAC, il faut le désinstaller, c'est un logiciel douteux de type crapware, qui a en plus un contentieux avec Malwarebytes (qui lui est reconnu et recommandé en tant qu'anti-malwares)

quand je veux accéder a des sites sur internet , je vois affiché ce maudit "seektoexplore" il m'est imposé , je ne l'ai pas installé

Infection par adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

@+

[Abu Maria.]

FRST.txtAddition.txtsalut chantal

[Abu Maria.]

salut chantal
FRST.txt

Addition.txt

[A voir en vidéo sur Futura]

[chantal11]

Re,


Nous allons commencer par appliquer un correctif avec FRST, il y a un détournement de DNS.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CreateRestorePoint:
  CloseProcesses:
  SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
  SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
  SearchScopes: HKU\S-1-5-21-3579838686-3348639910-1022705969-1000 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
  SearchScopes: HKU\S-1-5-21-3579838686-3348639910-1022705969-500 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
  SearchScopes: HKU\S-1-5-21-3579838686-3348639910-1022705969-500 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
  SearchScopes: HKU\S-1-5-21-3579838686-3348639910-1022705969-500 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL =
  SearchScopes: HKU\S-1-5-21-3579838686-3348639910-1022705969-500 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL =
  SearchScopes: HKU\S-1-5-21-3579838686-3348639910-1022705969-500 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
  BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
  Toolbar: HKU\S-1-5-21-3579838686-3348639910-1022705969-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
  Toolbar: HKU\S-1-5-21-3579838686-3348639910-1022705969-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
  Tcpip\Parameters: [DhcpNameServer] 91.194.254.105 8.8.8.8
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

RogueKiller :

• Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, et enregistre-le sur ton Bureau
• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'EULA du programme
• Patiente le temps du Prescan, puis clique sur Scan
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).tx t

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
RogueKiller-Scanner
AdwCleaner-Scanner

@+

[Abu Maria.]

chantal je te remercie
mais avant de faire toutes ces procédures , je veux te poser une ptite question si tu permets
est ce que sa va changer des fonctionnalités dans mon pc toute cette procédure? j'ai des logiciels de travails , donc c'est pas méchants j'espère...
merci encore

[chantal11]

Re,

C'est une procédure de désinfection.

Un point de restauration va être créé par le correctif FRST, donc avant toute correction.
Si tu le désires, tu peux aussi de ton côté, créer un point de restauration manuel.

@+