Problème avec globasearch.com et SeeHub et WebSwitch

[Brach]

Bonjour à tous.

Pour commencer, j'ai un PC portable ( asus ) et j'utilise firefox.
J'ai donc un problème avec non pas un mais deux "moteur de recherche" qui se sont installés ( par ma faute ) suite à un téléchargement. Ce sont SeeHub.tk et Webswitch.tk . Quand j'ouvre un nouvel onglet ils sont là à la place, aléatoirement. J'ai effectué quelques recherches sur google et sur ce forum, mais rien de concluant, bref.


Ces deux troublions, sont apparus après l’installation de la version d'essai de Paint tool sai, un logiciel de dessin japonnais. Je l'ai téléchargé à partir de Commentçamarche. Je décochais toutes les offres et autres ajouts qu'il me proposaient, et malheureusement je pense en avoir oublié un...
Au départ mon ordinateur mettait un temps fou pour afficher une page internet mais ce matin tout fonctionnais normalement, mais, ce n'ai pas une raison, ILS doivent partir.


J'ai donc utilisé malwarebytes, adwCleaner et avast qui m'ont supprimés pas mal de choses, mais à ma grande surprise pas ces deux nouveaux venus. J'ai même désinstallé firefox et je pensais avoir réussi mais nan.

D'habitude tout rentre dans l'ordre mais pas là, et c'est pourquoi cette fois j'ai besoin d'aide.

Merci d'avance .

[Brach]

J'ai continué mes recherches et il se trouve que ce logiciel se nomme globalSearch, mais je ne tombe que sur des tutoriels bidon...

[Malekal_morte]

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Brach]

Merci, alors voila les liens :

http://pjjoint.malekal.com/files.php?id ... v9i9s810k5

http://pjjoint.malekal.com/files.php?id ... 3r11e14i13

http://pjjoint.malekal.com/files.php?id ... 10y13o7j11

Et le mot de passe pour les trois: iscom


je reste connecté au cas ou.

Merci.

[Malekal_morte]

Pas l'air d'y avoir de programmes qui tournent
donc te suffit de changer la page de démarrage etc.

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[Brach]

Ok je pense que ça à fonctionné, pourtant j'avais réinitialisé firefox... peut être que c'est revenu parce que je n'ai pas réparé internet explorer, bref. Merci beaucoup en tout cas !
Sinon dans ma barre de tâche, lors de la mise en route de l'ordinateur l'application setup/ uninstal ( pas de réponse ) apparait et disparait ensuite et ce depuis le début de mon problème. J'ignore si il y a un rapport en revanche...

merci.

[Malekal_morte]

Ceci devrait supprimer cette fenêtre setup :


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Task: {AF413FF2-2F19-420F-8135-B03B5290D3EB} - System32\Tasks\{5A23C7E8-88AB-42D8-9327-221ED6CA35E9} => pcalua.exe -a C:\Users\Antoine\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=sien
Task: {E71E766F-3550-47C9-B380-A9B75031EFA1} - System32\Tasks\PaintTool SAI => C:\Users\Antoine\AppData\Local\Temp\is-C1BM0.tmp\prsetup.exe <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[Brach]

Bonjour,

Et voilà ce matin globalsearch est revenu sur mon navigateur, mais bizarrement je m'y attendais...

Voila le fichier texte :


Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-05-2015 01
Ran by Antoine at 2015-05-08 08:42:41 Run:1
Running from D:\Utilisateur\Antoine\Downloads
Loaded Profiles: Antoine (Available profiles: Antoine)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************

Task: {AF413FF2-2F19-420F-8135-B03B5290D3EB} - System32\Tasks\{5A23C7E8-88AB-42D8-9327-221ED6CA35E9} => pcalua.exe -a C:\Users\Antoine\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=sien
Task: {E71E766F-3550-47C9-B380-A9B75031EFA1} - System32\Tasks\PaintTool SAI => C:\Users\Antoine\AppData\Local\Temp\is-C1BM0.tmp\prsetup.exe <==== ATTENTION
*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AF413FF2-2F19-420F-8135-B03B5290D3EB}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AF413FF2-2F19-420F-8135-B03B5290D3EB}" => Key deleted successfully.
C:\Windows\System32\Tasks\{5A23C7E8-88AB-42D8-9327-221ED6CA35E9} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{5A23C7E8-88AB-42D8-9327-221ED6CA35E9}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E71E766F-3550-47C9-B380-A9B75031EFA1}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E71E766F-3550-47C9-B380-A9B75031EFA1}" => Key deleted successfully.
C:\Windows\System32\Tasks\PaintTool SAI => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PaintTool SAI" => Key deleted successfully.

==== End of Fixlog 08:42:41 ====



Merci, je redémarre l'ordinateur et je repost si rien à changé.

Edit : rien n'a changé malheureusement. J'aurais peut être du réparer mes deux navigateur ( firefox et explorer ) avant de réutiliser FRST ? ça a fonctionné hier.

ReEdit : je viens de remarquer que le logiciel GetNowUpdater est apparu sur mon bureau, j'avais vu hier qu'il c'était téléchargé en vitesse, et pourtant introuvable, et là, il ce trouve dans mes programme, je dois le désinstaller? Ah et bien sur celui là, il s'est téléchargé tout seul, je n'ai rien accepté...

[Malekal_morte]

Ca doit être ça.
Tu peux faire une recherche de fichier sur D83A44D9-346D-41F6-B06B-32D1AAE35531}.cmd
et donne le contenu via http://pjjoint.malekal.com pour voir.

~~

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKLM-x32\...\RunOnce: [{D83A44D9-346D-41F6-B06B-32D1AAE35531}] => cmd.exe /C start /D "C:\Users\Antoine\AppData\Local\Temp" /B {D83A44D9-346D-41F6-B06B-32D1AAE35531}.cmd

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur

[Brach]

D'accord.
Par contre qu'es que je dois faire avec :

D83A44D9-346D-41F6-B06B-32D1AAE35531}.cmd


J'en fais un fichier txt et je l'ouvre avec FRST?


Pour le reste:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-05-2015 01
Ran by Antoine at 2015-05-08 12:30:31 Run:2
Running from D:\Utilisateur\Antoine\Downloads\Nouveau dossier
Loaded Profiles: Antoine (Available profiles: Antoine)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************

HKLM-x32\...\RunOnce: [{D83A44D9-346D-41F6-B06B-32D1AAE35531}] => cmd.exe /C start /D "C:\Users\Antoine\AppData\Local\Temp" /B {D83A44D9-346D-41F6-B06B-32D1AAE35531}.cmd

*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\{D83A44D9-346D-41F6-B06B-32D1AAE35531} => Value not found.

==== End of Fixlog 12:30:32 ====

[Malekal_morte]

ok donc il n'est plus présent.

Bha ton rapport est correct.

Tu as quoi comme page de démarrage sur les navigateurs WEB ?

[Brach]

Je suis passé par pinterest pour uploader l'image.

Edit : par contre l'adresse de cette page n'est pas la même que celle inscrit dans les options. Enfaite à chaque fois que j'ouvre un nouvel onglet la je suis redirigé : globalsearch => webswitch
Es que je peux poster l'adresse qui à remplacé mon ancienne page d’accueil ?

[Malekal_morte]

Je comprends quel est le problème.
Là tu fais une capture d'écran de la page mais y a d'autres onglets ouvert.
Donc c'est au démarrage du navigateur WEB ou pas ?
Elle s'ouvre quand cette page ?

[Brach]

Donc c'est au démarrage du navigateur oui, mais aussi à chaque fois que j'ouvre un nouvel onglet/fenêtre vierge.
Après je peux naviguer normalement ou presque car, j'ai de gros ralentissement lors du chargement des pages.

[Malekal_morte]

Tu te connectes comment à internet ?
Routeur ? box ?
Quel modèle ?