[Résolu] malware opensearch

[Gàbor]

Bonsoir à tous,
j'ai le malware opensearch
http://www.cjoint.com/c/EHDxYb0YQFq
savez-vous comment enlever cette grosse saloperie?

p.s. comme vous pourrez le voir sur la toute petite image que j'ai posté
il y a un petit rond vert et un + au centre
il se niche la, mais pas sur tous les sites

merci;)

[diogene]

Bonjour,

Sujet déplacé dans la section Sécurité et virus, qui me semble plus appropriée.
Bonne continuation.

[bernard53]

Bonjour à tous
Gàbor fait ceci s.t.p.

Dans un premier temps :
Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.
Donc si tu as posté sur un autre forum, choisi celui que tu veux mais pas sur plusieurs à la fois s.t.p.
Ne télécharges rien d’autres que ce que je te signale si tu restes ici.


Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Nettoyer à cette fenêtre.


Puis mets le rapport obtenu en validant Rapport

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.

Lancer Examen dans l'onglet Examen


Pour supprimer les détections.



Et ceci pour exporter le rapport. Mets ce dernier sur ton bureau.



Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis:
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau.
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

Double-clique ensuite sur l’icône ZHPDiag puis :



Valide Scanner puis Valide Rapport
à la fin du scan : Ce dernier est aussi sauvegardé directement sur ton bureau.
ZHPDiag.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[Gàbor]

Salut Bernard, merci pour ta rep.
Voici les rapports

[bernard53]

Rapport Ok.
Fait ceci.
1-Réinitialisation des navigateurs.
http://depan-distance.perso.sfr.fr/navigateurs.html
2-Puis si toujours le soucis alors regarde du coté des extensions ou modules complémentaires.
Infos complémentaire : http://www.commentcamarche.net/faq/3418 ... lementaire

[Gàbor]

rien ne marche j'ai déjà fait tout ça auparavant
mais bon, après réflexion il ne s'agit peut-être pas d'un malware
cette petite croix apparait pour me demander d'ajouter le site en question dans ma barre de recherche
si je clic dessus, il me propose d' ''ajouter pc-infopratique' à mon moteur de recherche
chose que je trouve insensée
mais je crois qu'il est impossible d'éliminer ce truc
mais si qqun en saut d'avantage, qu'il me fasse signe svp

[bernard53]

Je suis partie sur Open search et pour la croix ce n'est pas un malware.
Tu as cela sur Firefox ou IE.
De toute façon c'est sans danger.

[Gàbor]

J'ai ça sur Firefox

[bernard53]

c'est bien une extension de Firefox via Abdock plus je pense.

[Gàbor]

oui mais ce qui est etrange c'est que sur un site qui s'appelle t411
j'ai pleins de petites double flèches vertes descendentes et meme ici sur le forum parfois certains mots sont soulignés en gras et si je clic dessus ca m amane sur une page web ou il y a de la pub

[diogene]

Bonjour,

Le site en question est bourré de pubs jusqu'à la gueule et, personnellement, je n'y aventurerais pas le petit orteil sans avoir au préalable installé une protection comme Adblock plus ou µblock.

[Gàbor]

eh oui donc la preuve que ce petit plus est un malware
apparement un nouveau truc qu'on ne pt pas encore enlever

[bernard53]

Non ce n'est pas un Malware mais juste une extension de Thumbnail zoom plus

Selon cette image Amazon n'est pas coché donc la croix verte apparaît donc.

[Gàbor]

ok je vois
tu as raison
sur le site dont je t'ai parlé, les flèches vertes conduisant a une niche de pubs ont disparu
c'était donc qqch d'indépendant et propre au site en question

[bernard53]

* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.


Puis: Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.


Bonne soirée