[Réglé] Supression Virus Ecostartpage

[seb83]

Bonjour, j'ai un problème sous google chrome, lorsque je fais une recherche dans l'omnibox dans le navigateur, c'est le fameux ecostart qui se lance et avast bloque cette méchanceté... je n'arrive pas à virer cette bestiole d'ecostart...



Je vous fourni les rapport ADWcleaner et ZHPdiag :

Rapport ADWcleaner : http://cjoint.com/?3LetGNbbn62

et

Rapport ZHPdiag : http://cjoint.com/?3LetKjn7t8h

Merci beaucoup, bonne soirée

Bonne soirée

[bernard53]

Bonjour
ceci s.t.p

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

G1 - GCS: Preference [User Data\Default] http://ecostartpage.com
O4 - Global Startup: C:\Users\Utilisateur\Desktop\virus ecostart page.url . (...) -- C:\Users\Utilisateur\Desktop\virus ecostart page.url
[MD5.00000000000000000000000000000000] [APT] [Microsoft Antimalware Scheduled Scan] (...) -- c:\Program Files\Microsoft Security Client\MpCmdRun.exe (.not file.)
[HKLM\Software\HAL7600]
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Puis:
Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER
Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

[seb83]

Bonjour, voilà le rapport après utilisation de fix :

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre :
Run by Utilisateur at 05/12/2012 11:10:21
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7600)



========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\HAL7600

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://ecostartpage.com

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\users\utilisateur\desktop\virus ecostart page.url
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: Microsoft Antimalware Scheduled Scan


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)
2 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/12/2012 00:58:33 [2331]
C:\ZHP\ZHPFix[R2].txt - 02/12/2012 01:00:06 [2383]
C:\ZHP\ZHPFix[R3].txt - 02/12/2012 01:00:12 [2435]
C:\ZHP\ZHPFix[R4].txt - 02/12/2012 11:46:12 [2383]
C:\ZHP\ZHPFix[R5].txt - 05/12/2012 11:00:56 [1487]
C:\ZHP\ZHPFix[R6].txt - 05/12/2012 11:10:21 [1484]

[seb83]

ça a l'air de bien fonctionner.

Mais j'ai toujours l'adresse ecostart dans chrome :
paramètres > gérer les moteurs de recherche > on peut voir l'adresse

http://ecostartpage.com/index.php?q=%s&b=llllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllll

sur la ligne google par défaut.....

[bernard53]

ok supprimes cette ligne dans les moteurs de recherche

[seb83]

Je te remercie, j'ai finalement réussi a changer cette page ecostart qui était incluse dans le moteur par défaut.

Merci

[bernard53]

Très bien bon weeekend

Je fais valider ton post en résolu.