[Réglé] My Pc backup et sync folder

[Isabou972]

Bonjour, je suis tres tres embêtee depuis quelques jours par l'installation récurrente de 2 logiciels sur mon ordi. J'ai lancé adw cleaner et Pc cleaner, rien a faire ( ils reviennent systématiquement). Et puis depuis hier, j'ai un autre logiciel qui s'installe tout seul aussi, win service en même temps que les 2 autres. Je suis à 2 doigts de fracasser mon ordi. Au secours, au secours,
Quelqu'un peut il m'aider?

[bernard53]

Bonjour et Bienvenu
Fait ceci s.t.p.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis: Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert).

Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Isabou972]

Bonjour, Alleluia, ça a l'air de fonctionner!!!!!!! Trop contente. Je vous envoie les rapports demandés.
Toutefois, sur internet, je ne sais pas pourquoi, maintenant, la page d'accueil, c'est websearch!!!!! Encore un nouveau truc! Je vais essayer de modifier cela.
Voici les rapports:

Merci pour votre réponse.

[bernard53]

ok deux choses s.t.p.
1-
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

2- Réinitialisation des navigateurs et Vérification des moteurs de recherche.
http://depan-distance.perso.sfr.fr/navigateurs.html

[Isabou972]

Salut, j'ai effectué toutes les tâches (enfin je crois). Pour la seconde partie, j'ai juste nettoyé Firefox, dois je m'occuper aussi d'internet explorer et de google chrome?
Voici le rapprt sur adwcleaner.
Encore merci pour tout.

AdwCleaner[S4] RAPPORT.txt

[bernard53]

Très bien plus de websearch cette fois!

[Isabou972]

Bonjour, et Merci...
Tous mes logiciels malveillants ont disparus.
Sauf le moteur de recherche websearches , impossible de l'enlever malgré les instructions. Je l'enlève des moteurs de recherche mais il revient systématiquement. Savez vous pourquoi?
A bientôt.

[bernard53]

fait ceci pour voir ou sont les derniers traces.
Télécharge SEAF.exe de C_XX
http://general-changelog-team.fr/fr/dow ... -xx/6-seaf

Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche tape :

web searches

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.

[Isabou972]

Salut,
Voici comme convenu, le rapport de la recherche sur SEAF.

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 23:24:03 le 08/01/2015
4.
5. Valeur(s) recherchée(s):
6. webssearches
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\AdwCleaner\Quarantine\C\Users\ISA\AppData\Roaming\Mozilla\Firefox\Profiles\onb41o6t.default\searchplugins\webssearches.xml.vir" [ NOT_CONTENT_INDEXED|ARCHIVE | 6 Ko ]
16. TC: 07/01/2015,00:00:44 | TM: 07/01/2015,01:53:49 | DA: 07/01/2015,01:53:49
17.
18.
19. =========================
20.
21.
22. "C:\Users\ISA\AppData\Roaming\Mozilla\Firefox\Profiles\onb41o6t.default\searchplugins\webssearches.xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 6 Ko ]
23. TC: 08/01/2015,00:49:26 | TM: 08/01/2015,23:23:46 | DA: 08/01/2015,23:23:46
24.
25.
26. =========================
27.
28.
29. "C:\Users\ISA\AppData\Roaming\ZHP\Quarantine\webssearches.xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 6 Ko ]
30. TC: 06/01/2015,16:42:04 | TM: 06/01/2015,20:11:55 | DA: 06/01/2015,20:11:55
31.
32.
33. =========================
34.
35.
36.
37. ====== Entrée(s) du registre ======
38.
39.
40. [HKU\S-1-5-21-1651655007-1176070350-1743840717-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
41. "C:\Users\ISA\AppData\Roaming\webssearches\UninstallManager.exe"="32" (REG_DWORD)
42.
43. =========================
44.
45. Fin à: 23:28:43 le 08/01/2015
46. 1099229 Éléments analysés
47.
48. =========================
49. E.O.F

En fait, il s'agit de webssearches. Que puis je faire pour enlever ce moteur de recherche, définitivement?
Merci d'avance et à bientôt.

[bernard53]

ok ceci.



Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.


>> Pour VISTA ou SEVEN : Clic-droit et choisis "Exécuter en tant qu'administrateur".

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

Double-clique sur OTM pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

:Reg
[HKU\S-1-5-21-1651655007-1176070350-1743840717-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
"C:\Users\ISA\AppData\Roaming\webssearches\UninstallManager.exe"=-
:Files
C:\Users\ISA\AppData\Roaming\Mozilla\Firefox\Profiles\onb41o6t.default\searchplugins\webssearches.xml



:Commands
[purity]
[emptytemp]
[Reboot]

et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

Les deux autres détections sont dans les quarantaine ADwclenar et ZHP donc il supprimeras comme ceci.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

[Isabou972]

Salut, j'ai suivi toutes les étapes, mais impossible d'enlever webssearches!!! Voic le rapport de OTM:


All processes killed
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-1651655007-1176070350-1743840717-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted\\C:\Users\ISA\AppData\Roaming\webssearches\UninstallManager.exe not found.
========== FILES ==========
C:\Users\ISA\AppData\Roaming\Mozilla\Firefox\Profiles\onb41o6t.default\searchplugins\webssearches.xml moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: AppData

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: ISA
->Temp folder emptied: 101654 bytes
->Temporary Internet Files folder emptied: 128 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 5317884 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7405 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 5.00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 01102015_002648

Files moved on Reboot...
C:\Users\ISA\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\ISA\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\_avast_\AvastLock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Je ne sais pas quoi faire...

[bernard53]

Tu as bien rebooter le pc car bizarre les suppression se sont faites.
Dans quel navigateur tu as encore ce dernier?
Si c'est sur Firefox.

Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut
==
Dans la barre d'adresse de Firefox tapez about:support

Sur la page qui s'affiche cliquez sur Réinitialiser Firefox




Tous Les paramètres Firefox et informations personnelles sont conservées dans votre dossier de profil.
La fonctionnalité de réinitialisation fonctionne en créant un nouveau dossier de profil pour vous tout en conservant :


Les marque-pages,
L'historique de navigation,
Les mots de passe,
Les cookies,
Les informations auto-complétées de formulaires Web.

Ceci fait quittez Firefox et redémarrez le.

si cela ne résous pas le soucis alors désinstallation de ce dernier puis nouvelle installe propre.
https://www.mozilla.org/fr/firefox/new/

[Isabou972]

Ca marche. Suis trop contente. Nouvelle vie avec mon ordi!!
MERCI MERCI MERCI MERCI BEAUCOUP!!!!
Merci pour votre patience!

[bernard53]

Bien

Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bon après -midi

[Isabou972]

Bonjour,
J'ai suivi vos conseils. C'est fait.
Merci beaucoup.